लॉग विश्लेषण

anssi-fr/dfir-o365rc

Office 365 और Azure लॉग संग्रह के लिए PowerShell मॉड्यूल

adamwhitehat/judge-jury-and-executable

एक फ़ाइल सिस्टम फोरेंसिक विश्लेषण स्कैनर और ख़तरा खोज उपकरण। MFT और OS स्तर पर फ़ाइल सिस्टम को स्कैन करता है और डेटा को SQL, SQLite या CSV में…

t0pcyber/hawk

पावरशेल आधारित उपकरण जो O365 घुसपैठ और संभावित उल्लंघनों से संबंधित जानकारी एकत्र करने के लिए है।

oseguera12/cowrie-honeypot-digitalocean

Cowrie, Loki, Promtail, और Grafana के साथ निर्मित मध्यम-अंतःक्रिया SSH/Telnet हनीपॉट - Terraform के माध्यम से DigitalOcean पर स्थापित, GitLab CI…

big-comfy/deadair

आपके SIEM में उन डिटेक्शन नियमों को खोजता है जो अंधे चल रहे हैं।

tirrenotechnologies/tirreno

रियल-टाइम घटना ट्रैकिंग, खतरे का पता लगाने और जोखिम स्कोरिंग के लिए ओपन-सोर्स सुरक्षा ढांचा। नियम इंजन और ऑडिट ट्रेल्स के माध्यम से उपयोगकर्ता…

imthenachoman/how-to-secure-a-linux-server

लिनक्स सर्वर को सुरक्षित करने के लिए चरण-दर-चरण मार्गदर्शिका, जिसमें SSH सुरक्षा, फ़ायरवॉल, घुसपैठ का पता लगाना, ऑडिटिंग, और सिस्टम कॉन्फ़िगरेशन…

g0tmi1k/kippo-g0tmi1k

मध्यम-अंतःक्रिया SSH हनीपॉट जो ब्रूट फोर्स हमलों और पूर्ण आक्रमणकारी शेल अंतःक्रियाओं को लॉग करता है, साथ ही फिंगरप्रिंटिंग कम करने के लिए अनुकूलन…

dfir-dd/dfir-toolkit

Windows आर्टिफैक्ट्स की फोरेंसिक जांच के लिए CLI टूल्स

blackhillsinfosec/eventlogging

Windows Event Forwarding, Sysmon, और Active Directory वातावरण में कस्टम ऑडिट नीतियों को तैनात करने के लिए स्वचालन स्क्रिप्ट्स।

kolya5544/bearftp

Linux और Windows दोनों के लिए .NET Core (C#) में लिखा गया Honeypot FTP सर्वर।

flo354/iosforensic

iOS फोरेंसिक उपकरण

mellow-hype/c2finder

अपने Bro logs में un-sinkholed C&C IPs की तलाश करें (Bambanek Consulting C&C master list से)

etsy/midas

Mac घुसपैठ का पता लगाने वाली विश्लेषण प्रणाली

michaelsanford/log4shell-honeypot

CVE-2021-44228 के लिए डॉकराइज़्ड हनीपॉट।

mandiant/ioc-scanner-cve-2019-19781

CVE-2019-19781 के लिए समझौता सूचक स्कैनर