Log-Analyse

azure/azure-sentinel

Cloud-natives SIEM für intelligente Sicherheitsanalysen für Ihr gesamtes Unternehmen.

domcyrus/rustnet

Netzwerküberwachung pro Prozess für Ihr Terminal mit Deep Packet Inspection. Plattformübergreifend, sandboxed.

agentguard-ai/tealtiger

Leistungsstarker Schutz für KI-Agenten - Open-Source-Sicherheit und Kostenverfolgung für KI-Anwendungen

zeek/zeek

Zeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.

big-comfy/deadair

Finds the detection rules in your SIEM that are running blind

guilherme-grimm/graph-go

einfach Knoten und Graphen

blacksky-algorithms/atproto

Fork der AT Protocol-Referenzimplementierung mit leistungsoptimierter AppView, Rust-basiertem Firehose-Indexer, Redis-Caching und…

pii-shield/pii-shield

Zero-code K8s Sidecar zur Protokollbereinigung. Erkennt Geheimnisse mittels Entropieanalyse, bewahrt die JSON-Integrität und schwärzt…

wattocyber/detection-defense-library

Referenz für Detection Engineering, die Windows-, Cloud-, Container-, Identity- und ICS-Angriffsklassen auf Sigma-Regeln, Trust-Boundary-Modelle,…

ntop/ntopng

Webbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring

betterdb-inc/monitor

Echtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.

elc0mpa/aws-doctor

Leistungsstarke Open-Source-CLI zur Überprüfung von Sicherheit, Kosten und Best Practices in AWS. 🩺 ☁️

fail2ban/fail2ban

Daemon zum Sperren von Hosts, die mehrere Authentifizierungsfehler verursachen

crowdsecurity/crowdsec

Open-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…

tenzir/tenzir

Sammeln, parsen, normalisieren, aggregieren, speichern, abfragen und weiterleiten von Sicherheitstelemetriedaten in großem Maßstab unter Verwendung…

allinurl/goaccess

GoAccess ist ein Echtzeit-Web-Log-Analysator und interaktiver Viewer, der in einem Terminal auf *nix-Systemen oder über Ihren Browser läuft.

osquery/osquery

SQL-gestützte Betriebssystem-Instrumentierung, Überwachung und Analyse.