Log-Analyse

osquery/osquery

SQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.

gravitational/teleport

Der einfachste und sicherste Weg, auf Ihre gesamte Infrastruktur zuzugreifen und sie zu schützen.

azure/azure-sentinel

Cloud-natives SIEM für intelligente Sicherheitsanalysen für Ihr gesamtes Unternehmen.

wazuh/wazuh

Open-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…

fail2ban/fail2ban

Daemon zum Sperren von Hosts, die mehrere Authentifizierungsfehler verursachen

allinurl/goaccess

GoAccess ist ein Echtzeit-Web-Log-Analysator und interaktiver Viewer, der in einem Terminal auf *nix-Systemen oder über Ihren Browser läuft.

sigmahq/sigma

Haupt-Sigma-Regel-Repository

crowdsecurity/crowdsec

Open-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…

zeek/zeek

Zeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.

telekom-security/tpotce

🍯 T-Pot - Die All-in-One-Multi-Honeypot-Plattform 🐝

kubeshark/kubeshark

eBPF-gestützte Netzwerkbeobachtbarkeit für Kubernetes. Indiziert L4/L7-Verkehr mit vollständigem K8s-Kontext, entschlüsselt TLS ohne Schlüssel.…

owasp-modsecurity/modsecurity

ModSecurity ist eine quelloffene, plattformübergreifende Web Application Firewall (WAF)-Engine für Apache, IIS und Nginx. Sie verfügt über eine…

ntop/ntopng

Webbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring

olafhartong/sysmon-modular

A repository of sysmon configuration modules

ossec/ossec-hids

OSSEC ist ein quelloffenes, hostbasiertes Intrusion-Detection-System, das Loganalyse, Dateiintegritätsprüfung, Policy-Überwachung, Rootkit-Erkennung,…

clong/detectionlab

Automatisieren Sie die Erstellung einer Laborumgebung mit Sicherheitstools und Best Practices für das Logging.

kean/pulse

Netzwerk-Logger für Apple-Plattformen