#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
osquery/osqueryInstrumentation, surveillance et analyses du système d'exploitation propulsées par SQL.
wazuh/wazuhPlateforme XDR et SIEM open-source pour la détection des menaces, l'analyse des journaux, la surveillance de l'intégrité des fichiers, l'évaluation…
azure/azure-sentinelSIEM natif du cloud pour l'analyse de sécurité intelligente pour l'ensemble de votre entreprise.
fail2ban/fail2banDémon pour bannir les hôtes qui causent de multiples erreurs d'authentification
sigmahq/sigmaRépertoire principal des règles Sigma
mail-in-a-box/mailinaboxMail-in-a-Box aide les particuliers à reprendre le contrôle de leur messagerie en proposant un serveur SMTP+tout le reste, déployable en un clic et…
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
zeek/zeekZeek est un puissant framework d'analyse réseau qui est très différent du système IDS typique que vous connaissez peut-être.
misp/mispMISP (logiciel de base) - Plateforme open source de renseignement sur les menaces et de partage
graylog2/graylog2-serverPlateforme centralisée de gestion de logs pour la collecte, l'indexation et l'analyse de flux de logs continus, avec alertes et corrélation…
telekom-security/tpotce🍯 T-Pot - La plateforme multi-honeypot tout-en-un 🐝
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
stamparm/maltrailSystème de détection de trafic malveillant en temps réel utilisant des listes noires publiques, des traces statiques de logiciels malveillants et une…
oisf/suricataMoteur open-source IDS/IPS/NSM réseau pour l'inspection du trafic en temps réel, la détection et la prévention d'intrusions, l'analyse des protocoles…
arkime/arkimeArkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.
evilsocket/opensnitchFirewall applicatif interactif GNU/Linux qui filtre les connexions sortantes, bloque les domaines de publicités et de logiciels malveillants, gère…
