Objetivos

Hoy en día, los ciberataques son más numerosos y causan daños en las empresas. No obstante, existen muchos productos de software para detectar amenazas cibernéticas. La solución S1EM se basa en el principio de reunir los mejores productos en su campo, de forma gratuita, y hacerlos interoperables rápidamente.

S1EM es un SIEM con SIRP e Intel de amenazas, una captura completa de paquetes, todo en uno.

Dentro de la solución:

• Elasticsearch ( 1 nodo o Clúster )
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex ( Con Mwdb, Capa, Yara, FileInfo, AssemblyLine )
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

Guías

• ❗Guía de instalación
• Guía de acceso
• Guía de configuración
• Guía de actualización
• Guía de detección
• Guía de respuesta a incidentes
• Guía de inteligencia de amenazas
• Guía de agente
• Guía de arquitectura
• Guía de resolución de problemas
• SOAR
• Usar EDR Elastic con S1EM
• Usar TPOT con S1EM
• Captura de pantalla de S1EM

Probar S1EM

Para archivos EVTX, puedes probar S1EM (Zircolite) con EVTX-ATTACK-SAMPLES.
Para archivos Pcap, puedes probar S1EM (Suricata/Zeek/Mwdb) con MALWARE-TRAFFIC-ANALYSIS.

Discord

El servidor de Discord de S1EM: https://discord.gg/uFBzr8fWmC

Hoja de ruta

• Añadir OpenCVE
• La documentación completa
• SSO
• Interactuar con Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Añadir Capa (en Cortex)
• Añadir Zircolite
• Añadir Velociraptor
• Instalación de S1EM con Ansible
• Integración en Secubian (https://github.com/kidrek/secubian)
• Integración de T-POT (https://github.com/telekom-security/tpotce)

Proyectos relacionados

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

Agradecimientos especiales

En français cette fois.
Merci à mes amis et collègues qui m´ont inspiré toutes ces années, qui m´ont aidé, et corrigé des bugs. Je pense à Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa,et tous ceux qui n´ont pas forcement de compte github.
Merci à vous :)

Liens github:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

Agradecimientos especiales en inglés

Thanks to @Mcdave2k1 for your pull requests

Donar

Si este proyecto te ayuda a reducir el tiempo de desarrollo, puedes invitarme a un café :)