#1Outils d'analyse de journaux, SIEM, journalisation centralisée, chronologie forensique et corrélation d'événements de sécurité.
Recommandé par Kitploit
arkime/arkimeArkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.
ntop/ntopngSurveillance du trafic réseau basée sur le web pour la cybersécurité
googlecloudplatform/professional-servicesCollection d'exemples de solutions Google Cloud et d'utilitaires opérationnels pour la surveillance des journaux d'audit, la dé-identification DLP,…
ossec/ossec-hidsOSSEC est un système open source de détection d'intrusion basé sur l'hôte qui effectue l'analyse des journaux, la vérification de l'intégrité des…
clong/detectionlabAutomatisez la création d'un environnement de laboratoire complet avec des outils de sécurité et les meilleures pratiques de journalisation.
kean/pulseEnregistreur réseau pour les plateformes Apple
0x4d31/awesome-threat-detectionListe organisée de ressources pour la détection et la chasse aux menaces : règles de détection, outils SIEM et d'analyse de journaux, surveillance…
google/timesketchPlateforme collaborative d'analyse de timelines forensiques pour l'ingestion, la recherche et l'annotation de journaux d'événements, afin d'appuyer…
the-tcpdump-group/tcpdumple dissecteur réseau TCPdump
elastic/detection-rulesDéveloppez, validez et publiez des règles de détection SIEM pour Elastic Security, avec un outillage CLI Python, l'analyse KQL, l'intégration Kibana…
olafhartong/sysmon-modularUn référentiel de modules de configuration sysmon
security-onion-solutions/securityonionPlateforme open-source de surveillance de sécurité pour la chasse aux menaces, la détection d'intrusion, la gestion des journaux, la réponse aux…
cyb3rxp/awesome-socUne base de connaissances organisée pour construire, exploiter et faire maturer un SOC (y compris un CSIRT).
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
pavel-odintsov/fastnetmonCapteur DDoS très rapide avec support sFlow/Netflow/IPFIX/SPAN
withsecureopensource/chainsawRecherchez et traquez rapidement les artefacts forensiques Windows
pi-hole/webTableau de bord Pi-hole pour les statistiques et plus encore.
yamato-security/hayabusaMulti-threadé générateur de chronologie forensique de journaux d'événements Windows et outil de chasse aux menaces avec prise en charge complète des…
