#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
zeek/zeekZeek est un puissant framework d'analyse réseau qui est très différent du système IDS typique que vous connaissez peut-être.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
ossec/ossec-hidsOSSEC est un système open source de détection d'intrusion basé sur l'hôte qui effectue l'analyse des journaux, la vérification de l'intégrité des…
gitlab-security-oss/tldrRègles de détection basées sur Sigma, requêtes de journaux, tests atomiques et procédures de réponse pour la surveillance et la chasse aux menaces…
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
cicd-sensor/cicd-sensorCapteur de sécurité runtime propulsé par eBPF pour les pipelines CI/CD. Détecte les attaques de la chaîne d'approvisionnement, journalise…
0xblackash/cve-2024-3094CVE-2024-3094
thinkst/canarytokensDéployez et gérez des honeytokens numériques dans les environnements réseau et cloud pour détecter et alerter sur les accès ou activités non…
sigmahq/sigmaRépertoire principal des règles Sigma
neo23x0/process-watcherUn outil de surveillance des processus qui tente de détecter l'exploitation
zoneminder/zoneminderZoneMinder est une application logicielle de télévision en circuit fermé, gratuite et open source, développée pour Linux, qui prend en charge les…
ntop/ndpiKit d'outils open source pour l'inspection approfondie des paquets
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
falcosecurity/falcoAgent de sécurité runtime cloud-native en temps réel pour Linux qui surveille les appels système et les métadonnées des conteneurs/Kubernetes afin de…
the-tcpdump-group/libpcapBibliothèque indépendante du système pour la capture et le filtrage de paquets au niveau utilisateur. Fournit un cadre portable pour la surveillance…
cyb3rxp/awesome-socUne base de connaissances organisée pour construire, exploiter et faire maturer un SOC (y compris un CSIRT).
beelzebub-labs/beelzebubUn framework d'exécution de leurres low code sécurisé, exploitant l'IA pour la virtualisation des systèmes.
