
ltm
ltm Linux के लिए एक मशीन-इतिहास डिबगर है। यह eBPF के माध्यम से प्रक्रिया, फ़ाइल, नेटवर्क, मेमोरी और ब्लॉक-I/O मेटाडेटा रिकॉर्ड करता है, फिर आपको…

ltm Linux के लिए एक मशीन-इतिहास डिबगर है। यह eBPF के माध्यम से प्रक्रिया, फ़ाइल, नेटवर्क, मेमोरी और ब्लॉक-I/O मेटाडेटा रिकॉर्ड करता है, फिर आपको…

एक BRAWL स्वचालित प्रतिद्वंद्वी अनुकरण अभ्यास से डेटा

थ्रेट हंटिंग और सुरक्षा एनालिटिक्स के लिए खोज

SkyWrapper AWS में अस्थायी टोकन के संदिग्ध निर्माण रूपों और उपयोगों का पता लगाने में मदद करता है

डेटा गुणवत्ता का आकलन करने के लिए एक उपकरण, शानदार OSSEM के शीर्ष पर निर्मित।

sFlow/Netflow/IPFIX/SPAN समर्थन के साथ अत्यंत तेज़ DDoS सेंसर

ETW को इंस्ट्रूमेंट करने के लिए एक Wireshark प्लगइन

पुनर्गठित और सहयोगी SIEM और CVSS बुनियादी ढांचा। ब्लैकहैट एशिया आर्सेनल 2020 में प्रस्तुत किया गया।

PowerShell-आधारित थ्रेट हंटिंग टूल जो विंडोज इवेंट लॉग्स का विश्लेषण करता है ताकि दुर्भावनापूर्ण गतिविधि का पता लगाया जा सके, जिसमें क्रेडेंशियल…

APT-Hunter विंडोज इवेंट लॉग के लिए एक थ्रेट हंटिंग टूल है जो पर्पल टीम माइंडसेट द्वारा बनाया गया है ताकि विंडोज इवेंट लॉग के समुद्र में छिपे एपीटी…

मुख्य Sigma Rule Repository

gundog - माइक्रोसॉफ्ट डिफेंडर में निर्देशित खोज

🍯 T-Pot - सभी एक में मल्टी हनीपॉट प्लेटफॉर्म 🐝

IP प्रतिष्ठा और ऐतिहासिक डेटा के आधार पर खतरों और दुर्भावनापूर्ण वेब ट्रैफिक की पहचान करने के लिए एक उन्नत रीयल-टाइम खतरा खुफिया ढांचा।

SOC और सुरक्षा स्वचालन के लिए नकली डेटा उत्पन्न करने में उपयोग के लिए एक पायथन पैकेज।


tshark + ELK एनालिटिक्स वर्चुअल मशीन

ElectricEye एक मल्टी-क्लाउड, मल्टी-सास Python CLI उपकरण है जो एसेट मैनेजमेंट, सुरक्षा आसन प्रबंधन और हमले की सतह की निगरानी के लिए है, जो सैकड़ों…