#1Systèmes IDS/IPS, surveillance réseau, détection basée sur les anomalies et outils d'alerte de menace.
Recommandé par Kitploit

Moteur de corrélation d'événements de sécurité pour ELK stack

Galah : Un honeypot web alimenté par un LLM.


Capacité à détecter les activités suspectes telles que les attaques (WEP/WPA/WPS) en analysant les paquets sans fil sur les ondes.

Références pour la mise en place d'un environnement de laboratoire AV/EDR pour aider au développement de malware

psad : Détection d'intrusion et analyse des logs avec iptables

Ce projet est un SIEM avec SIRP et Threat Intel, le tout en un.

Miroir GitHub du dépôt d'audit du noyau Linux.

Moteur de règles Sigma à l'intérieur du noyau Linux utilisant eBPF. Axé sur les capacités de prévention.

Cette page est le résultat de recherches pratiques en cours sur les techniques et outils avancés d'attaques Linux, de détection et de forensique.

Pilote Windows en mode noyau pour la détection en temps réel des techniques d'injection de processus, y compris l'injection de shellcode, de DLL et…

VPN maillé pair-à-pair chiffré pour la forensique mobile à distance, permettant l'acquisition sans fil via ADB et libimobiledevice, la surveillance…

Antisèches des logs Zeek

Le projet OWASP SecureTea fournit une solution de sécurité tout-en-un pour divers appareils (ordinateurs personnels / serveurs / appareils IoT).

Une passerelle intelligente pour arrêter les cybercriminels - Sponsorisé par Falcon Guard

Un dépôt pour partager des contenus de détection Velociraptor disponibles publiquement

Un honeypot ADCS pour attraper les attaquants dans votre réseau interne.

Un système de détection d'intrusion basé sur l'hôte Linux utilisant eBPF.