#1Strumenti per blue team, sicurezza difensiva e protezione dalle minacce.
Raccomandato da Kitploit
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
cisofy/lynisStrumento di audit di sicurezza senza agente per sistemi Linux, macOS e UNIX. Esegue scansioni approfondite per vulnerabilità, problemi di…
cure53/dompurifyDOMPurify - un sanitizer XSS DOM-only, super veloce, ultra-tollerante per HTML, MathML e SVG. DOMPurify funziona con impostazioni predefinite sicure,…
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
kata-containers/kata-containersKata Containers è un progetto e una community open source che lavorano per costruire un'implementazione standard di Macchine Virtuali (VM) leggere…
graylog2/graylog2-serverPiattaforma centralizzata di gestione dei log per la raccolta, l'indicizzazione e l'analisi dei log in streaming, con funzionalità di alerting e…
meta-llama/purplellamaSet di strumenti per valutare e migliorare la sicurezza degli LLM.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
owasp-modsecurity/modsecurityModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…
telekom-security/tpotce🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝
arkenfox/user.jsTemplate di hardening per Firefox che applica impostazioni di privacy e sicurezza per ridurre tracciamento, fingerprinting e telemetria, preservando…
evilsocket/opensnitchApplicativo firewall interattivo per GNU/Linux che filtra le connessioni in uscita, blocca domini di pubblicità e malware, gestisce le regole del…
arkime/arkimeArkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.
a-poc/blueteam-toolsStrumenti e tecniche per Blue Team / Incident Response
fleetdm/fleetPiattaforma open-source per proteggere e gestire gli endpoint tramite MDM, gestione delle patch, distribuzione del software e visibilità basata su…
cisco-talos/clamavMotore antivirus open-source per il rilevamento di trojan, virus e malware tramite scansione basata su firme; include un daemon, una CLI on-demand e…
