Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
osquery/osqueryInstrumentation, surveillance et analyses du système d'exploitation propulsées par SQL.
azure/azure-sentinelSIEM natif du cloud pour l'analyse de sécurité intelligente pour l'ensemble de votre entreprise.
wazuh/wazuhPlateforme XDR et SIEM open-source pour la détection des menaces, l'analyse des journaux, la surveillance de l'intégrité des fichiers, l'évaluation…
fail2ban/fail2banDémon pour bannir les hôtes qui causent de multiples erreurs d'authentification
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
evilsocket/opensnitchFirewall applicatif interactif GNU/Linux qui filtre les connexions sortantes, bloque les domaines de publicités et de logiciels malveillants, gère…
zeek/zeekZeek est un puissant framework d'analyse réseau qui est très différent du système IDS typique que vous connaissez peut-être.
misp/mispMISP (logiciel de base) - Plateforme open source de renseignement sur les menaces et de partage
stamparm/maltrailSystème de détection de trafic malveillant en temps réel utilisant des listes noires publiques, des traces statiques de logiciels malveillants et une…
telekom-security/tpotce🍯 T-Pot - La plateforme multi-honeypot tout-en-un 🐝
owasp-modsecurity/modsecurityModSecurity est un moteur de pare-feu pour applications web (WAF) open source et multiplateforme pour Apache, IIS et Nginx. Il dispose d'un langage…
oisf/suricataMoteur open-source IDS/IPS/NSM réseau pour l'inspection du trafic en temps réel, la détection et la prévention d'intrusions, l'analyse des protocoles…
arkime/arkimeArkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.
ntop/ntopngSurveillance du trafic réseau basée sur le web pour la cybersécurité
olafhartong/sysmon-modularA repository of sysmon configuration modules
zoneminder/zoneminderZoneMinder is a free, open source Closed-circuit television software application developed for Linux which supports IP, USB and Analog cameras.
ossec/ossec-hidsOSSEC est un système open source de détection d'intrusion basé sur l'hôte qui effectue l'analyse des journaux, la vérification de l'intégrité des…
