#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
imthenachoman/how-to-secure-a-linux-serverGuida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…
osquery/osqueryStrumentazione, monitoraggio e analisi del sistema operativo basati su SQL.
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelSIEM nativo per il cloud per analisi di sicurezza intelligenti per l'intera azienda.
fail2ban/fail2banDaemon per bannare host che causano multipli errori di autenticazione
sigmahq/sigmaRepository principale delle regole Sigma
mail-in-a-box/mailinaboxMail-in-a-Box aiuta le persone a riprendere il controllo della propria email definendo un server SMTP+tutto il resto facile da distribuire con un…
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
misp/mispMISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce
graylog2/graylog2-serverPiattaforma centralizzata di gestione dei log per la raccolta, l'indicizzazione e l'analisi dei log in streaming, con funzionalità di alerting e…
falcosecurity/falcoAgente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
telekom-security/tpotce🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
arkime/arkimeArkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.
evilsocket/opensnitchApplicativo firewall interattivo per GNU/Linux che filtra le connessioni in uscita, blocca domini di pubblicità e malware, gestisce le regole del…
