Outils d'analyse de journaux, SIEM, journalisation centralisée, chronologie forensique et corrélation d'événements de sécurité.
imthenachoman/how-to-secure-a-linux-serverGuide étape par étape pour durcir un serveur Linux, couvrant la sécurité SSH, les pare-feux, la détection d'intrusion, l'audit, et la configuration…
osquery/osqueryInstrumentation, surveillance et analyses du système d'exploitation propulsées par SQL.
gravitational/teleportLe moyen le plus simple et le plus sûr d'accéder à l'ensemble de votre infrastructure et de la protéger.
azure/azure-sentinelSIEM natif du cloud pour l'analyse de sécurité intelligente pour l'ensemble de votre entreprise.
wazuh/wazuhPlateforme XDR et SIEM open-source pour la détection des menaces, l'analyse des journaux, la surveillance de l'intégrité des fichiers, l'évaluation…
fail2ban/fail2banDémon pour bannir les hôtes qui causent de multiples erreurs d'authentification
allinurl/goaccessGoAccess est un analyseur de logs web en temps réel et un visualiseur interactif qui s'exécute dans un terminal sur les systèmes *nix ou via votre…
sigmahq/sigmaRépertoire principal des règles Sigma
crowdsecurity/crowdsecMoteur open-source IDS/IPS et WAF qui analyse les logs et les requêtes HTTP pour détecter et bloquer les IP malveillantes, en s'appuyant sur une…
zeek/zeekZeek est un puissant framework d'analyse réseau qui est très différent du système IDS typique que vous connaissez peut-être.
telekom-security/tpotce🍯 T-Pot - La plateforme multi-honeypot tout-en-un 🐝
kubeshark/kubesharkObservabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec le contexte complet de K8s, déchiffre TLS sans clés. Interrogeable…
owasp-modsecurity/modsecurityModSecurity est un moteur de pare-feu pour applications web (WAF) open source et multiplateforme pour Apache, IIS et Nginx. Il dispose d'un langage…
ntop/ntopngSurveillance du trafic réseau basée sur le web pour la cybersécurité
olafhartong/sysmon-modularA repository of sysmon configuration modules
ossec/ossec-hidsOSSEC est un système open source de détection d'intrusion basé sur l'hôte qui effectue l'analyse des journaux, la vérification de l'intégrité des…
clong/detectionlabAutomatisez la création d'un environnement de laboratoire complet avec des outils de sécurité et les meilleures pratiques de journalisation.
kean/pulseEnregistreur réseau pour les plateformes Apple
