deadair
big-comfy/deadairआपके SIEM में उन डिटेक्शन नियमों को खोजता है जो अंधे चल रहे हैं।
vulnerability-analysisconfiguration-auditinglog-analysis
big-comfy/deadairआपके SIEM में उन डिटेक्शन नियमों को खोजता है जो अंधे चल रहे हैं।
tirrenotechnologies/tirrenoरियल-टाइम घटना ट्रैकिंग, खतरे का पता लगाने और जोखिम स्कोरिंग के लिए ओपन-सोर्स सुरक्षा ढांचा। नियम इंजन और ऑडिट ट्रेल्स के माध्यम से उपयोगकर्ता…
imthenachoman/how-to-secure-a-linux-serverलिनक्स सर्वर को सुरक्षित करने के लिए चरण-दर-चरण मार्गदर्शिका, जिसमें SSH सुरक्षा, फ़ायरवॉल, घुसपैठ का पता लगाना, ऑडिटिंग, और सिस्टम कॉन्फ़िगरेशन…
g0tmi1k/kippo-g0tmi1kमध्यम-अंतःक्रिया SSH हनीपॉट जो ब्रूट फोर्स हमलों और पूर्ण आक्रमणकारी शेल अंतःक्रियाओं को लॉग करता है, साथ ही फिंगरप्रिंटिंग कम करने के लिए अनुकूलन…
dfir-dd/dfir-toolkitWindows आर्टिफैक्ट्स की फोरेंसिक जांच के लिए CLI टूल्स
blackhillsinfosec/eventloggingWindows Event Forwarding, Sysmon, और Active Directory वातावरण में कस्टम ऑडिट नीतियों को तैनात करने के लिए स्वचालन स्क्रिप्ट्स।
kolya5544/bearftpLinux और Windows दोनों के लिए .NET Core (C#) में लिखा गया Honeypot FTP सर्वर।
mellow-hype/c2finderअपने Bro logs में un-sinkholed C&C IPs की तलाश करें (Bambanek Consulting C&C master list से)
etsy/midasMac घुसपैठ का पता लगाने वाली विश्लेषण प्रणाली
michaelsanford/log4shell-honeypotCVE-2021-44228 के लिए डॉकराइज़्ड हनीपॉट।
mandiant/ioc-scanner-cve-2019-19781CVE-2019-19781 के लिए समझौता सूचक स्कैनर
cisagov/check-your-pulseयह उपयोगिता यह निर्धारित करने में मदद कर सकती है कि CVE-2019-11510 के लिए Pulse Secure VPN Appliance की लॉग फ़ाइलों में समझौता संकेतक (IOCs) मौजूद…
alb-uss/secmonSECMON एक वेब-आधारित उपकरण है जो वेब इंटरफ़ेस के साथ इन्फोसेक निगरानी और भेद्यता प्रबंधन के स्वचालन के लिए है।
0x0v1/audixAudix एक PowerShell टूल है जो सुरक्षा निगरानी के लिए Windows Event Audit Policies को त्वरित रूप से कॉन्फ़िगर करता है।
