#1Tools für Log-Parsing, SIEM, zentralisierte Protokollierung, forensische Zeitachsen und Security-Event-Korrelation.
Kitploit empfohlen
imthenachoman/how-to-secure-a-linux-serverSchritt-für-Schritt-Anleitung zum Härten eines Linux-Servers, die SSH-Sicherheit, Firewalls, Erkennung von Eindringlingen, Überwachung und…
grafana/lokiHorizontal skalierbares, mandantenfähiges Log-Aggregationssystem, das Labels statt Volltext indiziert, sich in Grafana integriert und für die…
osquery/osquerySQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.
meirwah/awesome-incident-responseKuratierter Index von Incident-Response- und DFIR-Tools, einschließlich Memory- und Disk-Forensik, Beweissicherung, Log-Analyse, Playbooks und…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelCloud-natives SIEM für intelligente Sicherheitsanalysen für Ihr gesamtes Unternehmen.
fail2ban/fail2banDaemon zum Sperren von Hosts, die mehrere Authentifizierungsfehler verursachen
gravitational/teleportDer einfachste und sicherste Weg, auf Ihre gesamte Infrastruktur zuzugreifen und sie zu schützen.
allinurl/goaccessGoAccess ist ein Echtzeit-Web-Log-Analysator und interaktiver Viewer, der in einem Terminal auf *nix-Systemen oder über Ihren Browser läuft.
sigmahq/sigmaHaupt-Sigma-Regel-Repository
crowdsecurity/crowdsecOpen-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
graylog2/graylog2-serverZentralisierte Log-Management-Plattform zum Sammeln, Indexieren und Analysieren von Streaming-Logs, mit Alarmierung und Ereigniskorrelation für die…
kubeshark/kubesharkeBPF-gestützte Netzwerkbeobachtbarkeit für Kubernetes. Indiziert L4/L7-Verkehr mit vollständigem K8s-Kontext, entschlüsselt TLS ohne Schlüssel.…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
telekom-security/tpotce🍯 T-Pot - Die All-in-One-Multi-Honeypot-Plattform 🐝
