#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
ntop/ntopngWebbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring
zoneminder/zoneminderZoneMinder ist eine kostenlose Open-Source-Softwareanwendung für Videoüberwachung (Closed-circuit television), die für Linux entwickelt wurde und…
ossec/ossec-hidsOSSEC ist ein quelloffenes, hostbasiertes Intrusion-Detection-System, das Loganalyse, Dateiintegritätsprüfung, Policy-Überwachung, Rootkit-Erkennung,…
ntop/ndpiOpen-Source-Software-Toolkit zur Deep Packet Inspection
efforg/rayhunterRust-Werkzeug zur Erkennung von Zellstandort-Simulatoren auf einem Orbic-Mobilfunk-Hotspot
netalertx/netalertxZentralisierte Netzwerksichtbarkeit und kontinuierliche Asset-Erkennung. Überwachen Sie Geräte, erkennen Sie Änderungen und bleiben Sie in verteilten…
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
cilium/tetragoneBPF-basierte Sicherheitsbeobachtbarkeit und Laufzeitdurchsetzung
clong/detectionlabAutomatisieren Sie die Erstellung einer Laborumgebung mit Sicherheitstools und Best Practices für das Logging.
0x4d31/awesome-threat-detectionKuratierte Liste von Ressourcen zur Bedrohungserkennung und -jagd: Erkennungsregeln, SIEM- und Loganalyse-Tools, Endpunkt-/Netzwerküberwachung,…
the-tcpdump-group/libpcapSystemunabhängige Bibliothek für Paketerfassung und -filterung auf Benutzerebene. Bietet ein portables Framework für Netzwerküberwachung auf…
olafhartong/sysmon-modularA repository of sysmon configuration modules
hacklcx/hfishUnternehmensreifes Honeypot-System zur Erkennung interner Netzwerkeinbrüche, externer Bedrohungen und zur Erstellung von Bedrohungsinformationen mit…
neo23x0/signature-baseYARA-Signatur- und IOC-Datenbank für meine Scanner und Werkzeuge
thinkst/canarytokensCanarytokens hilft dabei, Aktivitäten und Aktionen in Ihrem Netzwerk zu verfolgen.
elastic/detection-rulesEntwickeln, validieren und veröffentlichen Sie SIEM-Erkennungsregeln für Elastic Security, mit Python-CLI-Tooling, KQL-Parsing, Kibana-Integration…
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
thinkst/opencanaryRessourcenschonender Honeypot, der gängige Netzwerkdienste emuliert, um Angreiferaktivitäten nach einem Einbruch zu erkennen, mit erweiterbaren…
