#1लॉग पार्सिंग, SIEM, केंद्रीकृत लॉगिंग, फोरेंसिक टाइमलाइन और सुरक्षा घटना सहसंबंध उपकरण।
Kitploit अनुशंसित
purp1ew0lf/blue-team-notesYou didn't think I'd go and leave the blue team out, right?
usarmyresearchlab/dshellDshell एक नेटवर्क फोरेंसिक विश्लेषण फ्रेमवर्क है।
log2timeline/plasoडिजिटल फोरेंसिक इंजन जो लॉग, फ़ाइलों और सिस्टम आर्टिफैक्ट्स को पार्स करके सुपर टाइमलाइन बनाता है, जिससे जांच के लिए कालानुक्रमिक घटना सहसंबंध सक्षम…
jpcertcc/logontracerWindows ईवेंट लॉग को विज़ुअलाइज़ और विश्लेषण करके दुर्भावनापूर्ण Windows लॉगऑन की जांच करें
rabobank-cdc/dettectरणनीतियों, तकनीकों और युद्ध खतरों का पता लगाएं
jipegit/osxauditorOS X Auditor एक मुफ्त Mac OS X कंप्यूटर फोरेंसिक उपकरण है।
sbousseaden/evtx-attack-samplesविंडोज़ EVTX हमले के नमूनों का चयनित संग्रह, जो MITRE ATT&CK तकनीकों से मैप किया गया है, जिसे डिटेक्शन स्क्रिप्ट परीक्षण, DFIR प्रशिक्षण और खतरे की…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
cisagov/malcolmकंटेनरीकृत नेटवर्क ट्रैफिक विश्लेषण सूट जो PCAP, Zeek लॉग्स, और Suricata अलर्ट्स को स्वचालित सामान्यीकरण, समृद्धि, और सहसंबंध के लिए OpenSearch…
microsoft/msticpyमाइक्रोसॉफ्ट खतरा खुफिया सुरक्षा उपकरण
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
sans-blue-team/deepbluecliPowerShell-आधारित थ्रेट हंटिंग टूल जो विंडोज इवेंट लॉग्स का विश्लेषण करता है ताकि दुर्भावनापूर्ण गतिविधि का पता लगाया जा सके, जिसमें क्रेडेंशियल…
ericzimmerman/kapefilesयह रिपॉजिटरी KAPE के साथ उपयोग के लिए समुदाय द्वारा निर्मित Targets और Modules हेतु एक स्थान के रूप में कार्य करती है।
hengyoush/kyanosKyanos eBPF का उपयोग करने वाला एक नेटवर्किंग विश्लेषण उपकरण है। यह कर्नेल में पैकेटों द्वारा बिताए गए समय को विज़ुअलाइज़ कर सकता है,…
foru17/neko-masterनेटवर्क ट्रैफ़िक विज़ुअलाइज़ेशन और विश्लेषण के लिए एक आधुनिक और सुरुचिपूर्ण डैशबोर्ड।
tsale/edr-telemetryइस परियोजना का उद्देश्य विभिन्न EDR उत्पादों की टेलीमेट्री की तुलना और मूल्यांकन करना है।
