securityjoes/masterparserMasterParser एक शक्तिशाली DFIR उपकरण है जो Linux लॉग का विश्लेषण और पार्स करने के लिए डिज़ाइन किया गया है।
al0ne/nginx_log_checkNginx लॉग सुरक्षा विश्लेषण स्क्रिप्ट
orlikoski/skadiMacOS, Windows और Linux से होस्ट-आधारित डेटा एकत्र करें, प्रसंस्करण करें और शिकार करें।
idaholab/malcolmMalcolm एक शक्तिशाली, आसानी से तैनात होने वाला नेटवर्क ट्रैफ़िक विश्लेषण टूल सूट है, जो पूर्ण पैकेट कैप्चर आर्टिफैक्ट्स (PCAP फ़ाइलें), Zeek लॉग और…
ion28/bluespawnब्लू टीमों को सशक्त बनाने के लिए एक सक्रिय रक्षा और EDR सॉफ़्टवेयर
randomuserid/tyliumइंट्रूज़न डिटेक्शन, सुरक्षा विश्लेषण और थ्रेट हंटिंग के लिए प्राथमिक डेटा पाइपलाइनें
activecm/ritaरियल इंटेलिजेंस थ्रेट एनालिटिक्स (RITA) एक ढांचा है जो नेटवर्क ट्रैफिक विश्लेषण के माध्यम से कमांड और कंट्रोल संचार का पता लगाने के लिए है।
zeek/zeekZeek एक शक्तिशाली नेटवर्क विश्लेषण ढांचा है जो आपके परिचित सामान्य IDS से काफी अलग है।
hubblestack/hubbleHubble एक मॉड्यूलर, ओपन-सोर्स सुरक्षा अनुपालन ढांचा है। यह परियोजना ऑन-डिमांड प्रोफाइल-आधारित ऑडिटिंग, रीयल-टाइम सुरक्षा घटना सूचनाएं, अलर्टिंग और…
fail2ban/fail2banडेमॉन जो कई प्रमाणीकरण त्रुटियों का कारण बनने वाले होस्टों पर प्रतिबंध लगाता है
clong/detectionlabसुरक्षा उपकरणों और लॉगिंग सर्वोत्तम प्रथाओं के साथ एक प्रयोगशाला वातावरण के निर्माण को स्वचालित करें
ghostop14/sparrow-wifiलिनक्स के लिए नेक्स्ट-जनरेशन GUI-आधारित वाईफाई और ब्लूटूथ विश्लेषक
trinitor/netstat2neo4jनेटस्टैट फ़ाइलों से Neo4j के लिए साइफर क्रिएट स्टेटमेंट बनाएं (एकाधिक मशीनों से)
defenxor/dsiemसुरक्षा घटना सहसंबंध इंजन ELK स्टैक के लिए
omerbenamram/evtxविंडोज XML इवेंट लॉग (EVTX) प्रारूप के लिए एक तेज़ (और सुरक्षित) पार्सर
allinurl/goaccessGoAccess एक वास्तविक समय वेब लॉग विश्लेषक और इंटरैक्टिव दर्शक है जो *nix प्रणालियों में टर्मिनल में या आपके ब्राउज़र के माध्यम से चलता है।