#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
imthenachoman/how-to-secure-a-linux-serverSchritt-für-Schritt-Anleitung zum Härten eines Linux-Servers, die SSH-Sicherheit, Firewalls, Erkennung von Eindringlingen, Überwachung und…
osquery/osquerySQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.
wazuh/wazuhOpen-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…
azure/azure-sentinelCloud-natives SIEM für intelligente Sicherheitsanalysen für Ihr gesamtes Unternehmen.
fail2ban/fail2banDaemon zum Sperren von Hosts, die mehrere Authentifizierungsfehler verursachen
sigmahq/sigmaHaupt-Sigma-Regel-Repository
mail-in-a-box/mailinaboxMail-in-a-Box hilft Einzelpersonen, die Kontrolle über ihre E-Mail zurückzugewinnen, indem es einen per Ein-Klick einfach bereitzustellenden…
crowdsecurity/crowdsecOpen-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…
owasp-modsecurity/modsecurityModSecurity ist eine quelloffene, plattformübergreifende Web Application Firewall (WAF)-Engine für Apache, IIS und Nginx. Sie verfügt über eine…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
misp/mispMISP (Kernsoftware) – Open-Source-Plattform für Threat Intelligence und Informationsaustausch
graylog2/graylog2-serverZentralisierte Log-Management-Plattform zum Sammeln, Indexieren und Analysieren von Streaming-Logs, mit Alarmierung und Ereigniskorrelation für die…
stamparm/maltrailEchtzeit-Erkennungssystem für schädlichen Datenverkehr unter Verwendung öffentlicher Blacklists, statischer Malware-Spuren und heuristischer Analysen…
falcosecurity/falcoEchtzeit-Cloud-nativer Runtime-Sicherheitsagent für Linux, der Syscalls und Container-/Kubernetes-Metadaten überwacht, um anomales Verhalten und…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
telekom-security/tpotce🍯 T-Pot - Die All-in-One-Multi-Honeypot-Plattform 🐝
evilsocket/opensnitchInteraktive GNU/Linux-Anwendungsfirewall, die ausgehende Verbindungen filtert, Werbe- und Malware-Domains blockiert, System-Firewall-Regeln über eine…
arkime/arkimeArkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.
