उपकरण

scarredmonk/sysmonsimulator

Sysmon घटना सिमुलेशन उपयोगिता जिसका उपयोग हमलों का अनुकरण करने के लिए किया जा सकता है ताकि ब्लू टीमों द्वारा EDR का पता लगाने और सहसंबंध नियमों के…

hashicorp-forge/grove

एक सॉफ्टवेयर ऐज़ अ सर्विस (SaaS) लॉग संग्रह फ्रेमवर्क।

microsoft/msticpy

माइक्रोसॉफ्ट खतरा खुफिया सुरक्षा उपकरण

cyb3rfox/aurora-incident-response

Incident Response दस्तावेज़ीकरण को आसान बनाया गया। Incident Responders द्वारा Incident Responders के लिए विकसित।

ait-aecid/logdata-anomaly-miner

यह उपकरण लॉग डेटा को पार्स करता है और विसंगति पहचान के लिए विश्लेषण पाइपलाइनों को परिभाषित करने की अनुमति देता है। इसे सीमित संसाधनों और न्यूनतम संभव…

yamato-security/wela

विंडोज इवेंट लॉग सेटिंग्स का सर्वोत्तम-अभ्यास दिशानिर्देशों और Sigma-rule पता लगाने की क्षमता के विरुद्ध ऑडिट करता है, DFIR तत्परता के लिए स्वचालित…

op7ic/blueteam.lab

Azure में Terraform और Ansible का उपयोग करके बनाया गया ब्लू टीम डिटेक्शन लैब।

wagga40/zircolite

A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

abdulrhmanalfaifi/fennec

कलाकृतियों का संग्रह उपकरण *nix प्रणालियों के लिए

v1d1an/s1em

यह परियोजना एक SIEM है जिसमें SIRP और Threat Intel शामिल हैं, सभी एक में।

jurelou/epagneul

विंडोज इवेंट लॉग के लिए ग्राफ विज़ुअलाइज़ेशन

yamato-security/hayabusa

मल्टी-थ्रेडेड विंडोज इवेंट लॉग फॉरेंसिक्स टाइमलाइन जनरेटर और खतरे की खोज का उपकरण जो पूर्ण सिग्मा नियम समर्थन के साथ आता है, Elastic Stack,…

josevnz/suricatalog

पार्स करें, फ़िल्टर करें, और Suricata eve.json लॉग को CLI उपकरणों के साथ विज़ुअलाइज़ करें, अलर्ट, फ़्लो, DNS और पेलोड के लिए। इसमें Suricata सीखने और…

d3vl/l3mon

वेब-आधारित नेटवर्क निगरानी प्रणाली जो वास्तविक समय बैंडविड्थ ट्रैकिंग, सर्वर प्रदर्शन मेट्रिक्स और सक्रिय नेटवर्क प्रबंधन के लिए अनुकूलन योग्य अलर्ट…

cyberdefenders/detectionlabelk

DetectionLabELK, Splunk के बजाय ELK स्टैक के साथ DetectionLab का एक फोर्क है।

ctxis/snitchdns

डेटाबेस संचालित DNS सर्वर वेब UI के साथ

anssi-fr/dfir-o365rc

Office 365 और Azure लॉग संग्रह के लिए PowerShell मॉड्यूल