packetsifterTool
packetsifter/packetsiftertoolPacketSifter एक उपकरण/स्क्रिप्ट है जो विश्लेषकों को पैकेट कैप्चर (pcap) में से उल्लेखनीय ट्रैफ़िक खोजने में छानबीन करने में सहायता करने के लिए…
defensive-toolsioc-managementpacket-sniffing-analysis+5
93
packetsifter/packetsiftertoolPacketSifter एक उपकरण/स्क्रिप्ट है जो विश्लेषकों को पैकेट कैप्चर (pcap) में से उल्लेखनीय ट्रैफ़िक खोजने में छानबीन करने में सहायता करने के लिए…
threathunters-io/qlogETW-आधारित विंडोज प्रक्रिया निर्माण लॉगर जो फ़ाइल हैश, हस्ताक्षर और मूल प्रक्रिया विवरण के साथ ईवेंट को समृद्ध करता है, सुरक्षा निगरानी के लिए विंडोज…
tothi/ad-honeypot-autodeployRDP Honeypot के लिए एक छोटा, जानबूझकर असुरक्षित, कमजोर Windows Domain को पूरी तरह से स्वचालित रूप से तैनात करें।
crowdsecurity/crowdsecओपन-सोर्स IDS/IPS और WAF इंजन जो लॉग्स और HTTP अनुरोधों का विश्लेषण करके दुर्भावनापूर्ण IPs का पता लगाता है और उन्हें ब्लॉक करता है, रीयल-टाइम खतरा…
darkquasar/azurehunterएक क्लाउड फोरेंसिक PowerShell मॉड्यूल जो Azure और O365 के डेटा पर थ्रेट हंटिंग प्लेबुक चलाने के लिए है।
forensicmatt/rswindowsthingiesRust-आधारित विंडोज फोरेंसिक टूलकिट रीयल-टाइम MFT निगरानी, इवेंट लॉग स्ट्रीमिंग और चैनल गणना के लिए, जो लाइव सिस्टम विश्लेषण और घटना प्रतिक्रिया को…
pathtofile/sealighterETW और WPP ट्रेसिंग टूल सुरक्षा अनुसंधान के लिए। एकाधिक प्रदाताओं की सदस्यता लेता है, स्वचालित रूप से घटनाओं को JSON में पार्स करता है, और उन्नत…
airbus-cert/etl-parserशुद्ध Python में इवेंट ट्रेस लॉग फ़ाइल पार्सर
threathunters-io/laurelलिनक्स ऑडिट लॉग को SIEM उपयोग के लिए रूपांतरित करें
ox-eye/ox4shellLog4Shell पेलोड्स को आसानी से अस्पष्टता दूर करें।
matanolabs/matanoAWS पर पेटाबाइट स्तर पर खतरे की खोज, पहचान और प्रतिक्रिया, और साइबर सुरक्षा विश्लेषण के लिए ओपन सोर्स सुरक्षा डेटा लेक
silverfort-open-source/latmaAD और Azure AD प्रमाणीकरण लॉग को इकट्ठा करता है और उनका विश्लेषण करता है ताकि ग्राफ-आधारित विसंगति पहचान का उपयोग करके पार्श्व संचलन हमलों का पता…
romaissaadjailia/get-applockereventlogयह एक रेपो है जो win-event लॉग को पार्स करके Applocker इवेंट लॉग प्राप्त करने के लिए है।
jamf/aftermathSwift-आधारित macOS घटना प्रतिक्रिया ढाँचा जो होस्ट कलाकृतियों, जिनमें फाइलसिस्टम टाइमस्टैम्प, ब्राउज़र डेटा, यूनिफ़ाइड लॉग, स्थायित्व तंत्र और…
georgi-i/winevt_logs_analysisपार्स करता है विंडोज .evtx लॉग को रिमोट कनेक्शन और सार्वजनिक IP पहचानने के लिए, रिमोट लॉगिन और सत्रों से संबंधित EventIDs का विश्लेषण करके।
mazx0p/threathoundस्वचालित खतरे की खोज और घटना प्रतिक्रिया उपकरण जो Windows इवेंट लॉग के लिए Sigma नियम एकीकरण, रीयल-टाइम पहचान, और फोरेंसिक आर्टिफैक्ट विश्लेषण के साथ…
trinitor/cve-vulnerability-information-downloaderCVSS, EPSS और CISA की ज्ञात शोषित कमजोरी डेटा को डाउनलोड करता है और एकीकृत JSON/CSV फ़ाइलों और SQLite डेटाबेस में एकत्रित करता है। प्राथमिकता-आधारित…