#1लॉग पार्सिंग, SIEM, केंद्रीकृत लॉगिंग, फोरेंसिक टाइमलाइन और सुरक्षा घटना सहसंबंध उपकरण।
Kitploit अनुशंसित
joshuagodwin7929/purple-team-automationएक AD लैब के विरुद्ध स्वचालित adversary emulation (Caldera) Sigma डिटेक्शन कवरेज को मान्य करने और परिणामों को MITRE ATT&CK पर मैप करने के लिए।
grafana/lokiक्षैतिज रूप से स्केलेबल, मल्टी-टेनेंट लॉग एकत्रीकरण प्रणाली जो पूर्ण टेक्स्ट के बजाय लेबलों को इंडेक्स करती है, Grafana के साथ एकीकृत होती है, और…
wazuh/wazuhओपन-सोर्स XDR और SIEM प्लेटफ़ॉर्म जो एंडपॉइंट और क्लाउड वर्कलोड पर खतरे का पता लगाने, लॉग विश्लेषण, फ़ाइल अखंडता निगरानी, कमजोरियों का आकलन और…
mazx0p/threathoundस्वचालित खतरे की खोज और घटना प्रतिक्रिया उपकरण जो Windows इवेंट लॉग के लिए Sigma नियम एकीकरण, रीयल-टाइम पहचान, और फोरेंसिक आर्टिफैक्ट विश्लेषण के साथ…
stamparm/maltrailरीयल-टाइम दुर्भावनापूर्ण ट्रैफ़िक पहचान प्रणाली जो सार्वजनिक ब्लैकलिस्ट, स्टैटिक मालवेयर ट्रेल्स और ह्यूरिस्टिक विश्लेषण का उपयोग करके DNS, HTTP और…
zeek/zeekZeek एक शक्तिशाली नेटवर्क विश्लेषण ढांचा है जो आपके परिचित सामान्य IDS से काफी अलग है।
oisf/suricataरीयल-टाइम ट्रैफ़िक निरीक्षण, घुसपैठ का पता लगाने और रोकथाम, प्रोटोकॉल विश्लेषण, और नियम-आधारित खतरे की खोज के लिए ओपन-सोर्स नेटवर्क IDS/IPS/NSM इंजन।
security-onion-solutions/securityonionओपन-सोर्स सुरक्षा निगरानी प्लेटफ़ॉर्म जो खतरे की खोज (थ्रेट हंटिंग), घुसपैठ का पता लगाने, लॉग प्रबंधन, घटना प्रतिक्रिया और एंडपॉइंट दृश्यता के…
usarmyresearchlab/dshellDshell एक नेटवर्क फोरेंसिक विश्लेषण फ्रेमवर्क है।
bert-janp/incident-response-powershellPowerShell-आधारित घटना प्रतिक्रिया टूलकिट जो 25+ फोरेंसिक आर्टिफैक्ट्स (प्रक्रियाएं, नेटवर्क कनेक्शन, रजिस्ट्री, ब्राउज़र इतिहास) एकत्र करता है और…
kubeshark/kubesharkKubernetes के लिए eBPF-संचालित नेटवर्क ऑब्ज़र्वेबिलिटी। पूर्ण K8s संदर्भ के साथ L4/L7 ट्रैफ़िक को इंडेक्स करता है, बिना कुंजियों के TLS को डिक्रिप्ट…
jpcertcc/logontracerWindows ईवेंट लॉग को विज़ुअलाइज़ और विश्लेषण करके दुर्भावनापूर्ण Windows लॉगऑन की जांच करें
adibirzu/openclaw-security-monitorOpenClaw परिनियोजनों के लिए सक्रिय सुरक्षा निगरानी। ClawHavoc, AMOS stealer, CVE-2026-25253, मेमोरी पॉइज़निंग और सप्लाई चेन हमलों का पता लगाता है।
magicsword-io/lolrmmहमलावरों द्वारा दुरुपयोग किए जाने वाले Remote Monitoring and Management टूल्स की क्यूरेटेड सूची, जिसमें YAML प्रोफ़ाइल, Sigma डिटेक्शन नियम, और थ्रेट…
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
yamato-security/hayabusaमल्टी-थ्रेडेड विंडोज इवेंट लॉग फॉरेंसिक्स टाइमलाइन जनरेटर और खतरे की खोज का उपकरण जो पूर्ण सिग्मा नियम समर्थन के साथ आता है, Elastic Stack,…
bert-janp/entratraceरक्षात्मक अनुसंधान उपकरण जो Microsoft Entra ID को लक्षित करने वाले आक्रामक टूलिंग के अवलोकनीय API एंडपॉइंट और यूज़र एजेंट का दस्तावेज़ीकरण करता है,…
the-infra-company/kcatcherआपके Kafka क्लस्टर में छिपी हुई चीज़ों को पकड़ें।
