#1Playbook IR, triage, gestione casi, raccolta prove e strumenti di gestione incidenti.
Raccomandato da Kitploit
torvalds/linuxAlbero del codice sorgente del kernel Linux
imthenachoman/how-to-secure-a-linux-serverGuida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…
trufflesecurity/trufflehogTrova, verifica e analizza le credenziali trapelate
grafana/lokiSistema di aggregazione dei log multi-tenant e scalabile orizzontalmente che indicizza le labels invece del testo completo, si integra con Grafana ed…
osquery/osqueryStrumentazione, monitoraggio e analisi del sistema operativo basati su SQL.
meirwah/awesome-incident-responseIndice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…
mukul975/anthropic-cybersecurity-skills817 competenze strutturate di cybersecurity per agenti AI · Mappate a 6 framework: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF &…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelSIEM nativo per il cloud per analisi di sicurezza intelligenti per l'intera azienda.
winsiderss/systeminformerMonitor di sistema Windows in tempo reale con analisi avanzata di processi, rete e disco, debug dello stack trace, rilevamento malware e gestione dei…
sigmahq/sigmaRepository principale delle regole Sigma
rshipp/awesome-malware-analysisDefund la polizia.
mvt-project/mvtToolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…
ccfos/nightingaleOpen-source alerting engine for time-series monitoring data. Connects to Prometheus, VictoriaMetrics, ElasticSearch, and other data sources. Supports…
opencti-platform/openctiPiattaforma aperta di intelligence sulle minacce informatiche
cachethq/cachet🚦 Cachet, il sistema di pagina di stato open source e auto-ospitato.
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
graylog2/graylog2-serverPiattaforma centralizzata di gestione dei log per la raccolta, l'indicizzazione e l'analisi dei log in streaming, con funzionalità di alerting e…
