Tools

allinurl/goaccess

GoAccess ist ein Echtzeit-Web-Log-Analysator und interaktiver Viewer, der in einem Terminal auf *nix-Systemen oder über Ihren Browser läuft.

ntop/ntopng

Webbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring

zoneminder/zoneminder

ZoneMinder is a free, open source Closed-circuit television software application developed for Linux which supports IP, USB and Analog cameras.

pavel-odintsov/fastnetmon

Sehr schneller DDoS-Sensor mit Unterstützung für sFlow/Netflow/IPFIX/SPAN

thinkst/canarytokens

Canarytokens helps track activity and actions on your network

beenuar/aisoc

Open-Source-Security-Operations-Center mit KI-Unterstützung — Alert-Fusion, Purple-Team-Übungen, agentengestützte Triage, MITRE-ATT&CK-Untersuchung.…

microsoft/msticpy

Microsoft Threat Intelligence Sicherheitstools

francescopace/espectre

ESPectre - Bewegungserkennungssystem basierend auf Wi-Fi-Spektralanalyse (CSI), mit Home-Assistant-Integration.

baidu/openrasp

Runtime Application Self-Protection-Engine, die in Anwendungsserver eingreift, um bösartige Datenbankabfragen, Dateioperationen und Netzwerkanfragen…

nzymeorg/nzyme

WiFi-, Bluetooth- und Ethernet-Intrusionserkennung.

reprise99/sentinel-queries

Kuratierte Sammlung von KQL-Abfragen und -Tutorials für Microsoft Sentinel zur Bedrohungssuche, Analyse von Azure AD-Anmeldeprotokollen, Erkennung…

tirrenotechnologies/tirreno

Open-Source-Sicherheitsframework für Echtzeit-Ereignisverfolgung, Bedrohungserkennung und Risikobewertung. Überwacht das Benutzerverhalten, erkennt…

nfstream/nfstream

NFStream: ein flexibles Netzwerkdatenanalyse-Framework.

betterdb-inc/monitor

Echtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.

echowei/deeptraffic

Deep-Learning-Modelle zur Netzwerkverkehrsklassifikation

owasp/aisvs

Der AI Security Verification Standard (AISVS) unterstützt Entwickler, Architekten und Sicherheitsexperten mit einer strukturierten Checkliste zur…

rfxn/linux-malware-detect

Multi-Engine-Linux-Malware-Scanner mit fünf Erkennungsstufen (MD5, HEX-Muster, YARA, ClamAV, statistisch), Echtzeit-Überwachung per inotify,…