#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit
stackrox/stackroxLa plateforme de sécurité Kubernetes StackRox effectue une analyse des risques de l'environnement conteneurisé, fournit une visibilité et des alertes…
bert-janp/open-source-threat-intel-feedsCe dépôt contient des flux Threat Intel Open Source librement utilisables, qui peuvent être exploités sans exigences supplémentaires. Il comprend…
digitalruby/ipbanService automatisé de bannissement IP qui détecte les tentatives de connexion échouées à partir des journaux d'événements et de fichiers, bloquant…
cyb3rmik3/kql-threat-hunting-queriesUn dépôt de requêtes KQL axées sur la chasse aux menaces et la détection des menaces pour Microsoft Sentinel et Microsoft XDR (anciennement Microsoft…
neo23x0/auditdMeilleure pratique de configuration Auditd
withsecurelabs/doublepulsar-detection-scriptUn script python2 pour balayer un réseau afin de trouver des systèmes Windows compromis avec l'implant DOUBLEPULSAR.
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
rfxn/linux-malware-detectScanner de malware Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel,…
certtools/intelmqIntelMQ est une solution pour les équipes de sécurité informatique permettant de collecter et de traiter des flux de sécurité à l'aide d'un protocole…
nfstream/nfstreamNFStream: un cadre flexible d'analyse de données réseau.
gendigitalinc/iocMenaces IoCs d’Intel + bribes de matière noire. Publié par Gen Threat Labs.
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Guide communautaire
jsitech/jshielderScript de durcissement pour serveurs Linux/ Déployeur sécurisé LAMP-LEMP/ Référentiel CIS
travisfsmith/sweetsecuritySurveillance de la sécurité réseau sur les appareils de type Raspberry Pi
echowei/deeptrafficModèles d'apprentissage profond pour la classification du trafic réseau
northpolesec/santaUn système d'autorisation d'accès aux binaires et aux fichiers pour macOS.
sigmahq/pysigmaBibliothèque Python pour analyser et convertir les règles Sigma en requêtes (et tout ce que vous pourriez imaginer)
