उद्देश्य

आज, साइबर हमले अधिक संख्यात्मक होते जा रहे हैं और कंपनियों में नुकसान पहुँचाते हैं। फिर भी, साइबर खतरों का पता लगाने के लिए कई सॉफ्टवेयर उत्पाद मौजूद हैं। S1EM समाधान इस सिद्धांत पर आधारित है कि अपने क्षेत्र के सर्वश्रेष्ठ उत्पादों को, मुफ्त में, एक साथ लाया जाए और उन्हें शीघ्रता से एक-दूसरे के साथ संगत बनाया जाए।

S1EM एक SIEM है जिसमें SIRP और थ्रेट इंटेल (Threat Intel) और एक पूर्ण पैकेट कैप्चर (full packet capture) शामिल है - सब एक में।

समाधान के अंदर:

• Elasticsearch ( 1 node या Cluster )
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex ( Mwdb, Capa, Yara, FileInfo, AssemblyLine के साथ )
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

गाइड

• ❗इंस्टॉलेशन गाइड
• एक्सेस गाइड
• कॉन्फ़िगरेशन गाइड
• अपग्रेड गाइड
• डिटेक्शन गाइड
• इंसिडेंट रिस्पॉन्स गाइड
• थ्रेट इंटेल गाइड
• एजेंट गाइड
• आर्किटेक्चर गाइड
• समस्या निवारण गाइड
• SOAR
• S1EM के साथ EDR Elastic का उपयोग करें
• S1EM के साथ TPOT का उपयोग करें
• S1EM के स्क्रीनशॉट

S1EM आज़माएं

EVTX फ़ाइलों के लिए, आप EVTX-ATTACK-SAMPLES के साथ S1EM (Zircolite) आज़मा सकते हैं।
Pcap फ़ाइलों के लिए, आप MALWARE-TRAFFIC-ANALYSIS के साथ S1EM (Suricata/Zeek/Mwdb) आज़मा सकते हैं।

Discord

S1EM का Discord सर्वर: https://discord.gg/uFBzr8fWmC

रोडमैप

• OpenCVE जोड़ें
• पूर्ण दस्तावेज़ीकरण
• SSO
• Lab-DFIR-SOC के साथ इंटरैक्ट करें (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Capa जोड़ें ( कॉर्टेक्स में )
• Zircolite जोड़ें
• Velociraptor जोड़ें
• Ansible के साथ S1EM की स्थापना
• Secubian में एकीकरण (https://github.com/kidrek/secubian)
• T-POT का एकीकरण (https://github.com/telekom-security/tpotce)

संबंधित परियोजना

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

विशेष धन्यवाद

इस बार फ्रेंच में।
मेरे उन दोस्तों और सहकर्मियों का धन्यवाद जिन्होंने मुझे इन सभी वर्षों में प्रेरित किया, मेरी मदद की और बग्स को सुधारा। मैं Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa, और उन सभी के बारे में सोच रहा हूँ जिनके पास जरूरी नहीं कि github खाता हो।
आप सभी का धन्यवाद :)

GitHub लिंक:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

अंग्रेजी में विशेष धन्यवाद

@Mcdave2k1 को आपके पुल रिक्वेस्ट के लिए धन्यवाद।

दान करें

यदि यह परियोजना आपके विकास के समय को कम करने में मदद करती है, तो आप मुझे एक कप कॉफी दे सकते हैं :)