Rilevamento Intrusioni

imthenachoman/how-to-secure-a-linux-server

Guida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…

osquery/osquery

Strumentazione, monitoraggio e analisi del sistema operativo basati su SQL.

wazuh/wazuh

Piattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…

azure/azure-sentinel

SIEM nativo per il cloud per analisi di sicurezza intelligenti per l'intera azienda.

fail2ban/fail2ban

Daemon per bannare host che causano multipli errori di autenticazione

sigmahq/sigma

Repository principale delle regole Sigma

mail-in-a-box/mailinabox

Mail-in-a-Box aiuta le persone a riprendere il controllo della propria email definendo un server SMTP+tutto il resto facile da distribuire con un…

crowdsecurity/crowdsec

Motore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…

owasp-modsecurity/modsecurity

ModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…

zeek/zeek

Zeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.

misp/misp

MISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce

graylog2/graylog2-server

Piattaforma centralizzata di gestione dei log per la raccolta, l'indicizzazione e l'analisi dei log in streaming, con funzionalità di alerting e…

falcosecurity/falco

Agente di sicurezza runtime cloud-native in tempo reale per Linux che monitora le syscall e i metadati di container/Kubernetes per rilevare…

stamparm/maltrail

Sistema di rilevamento del traffico malevolo in tempo reale che utilizza blacklist pubbliche, tracce statiche di malware e analisi euristica per…

oisf/suricata

Motore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…

telekom-security/tpotce

🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝

arkime/arkime

Arkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.

evilsocket/opensnitch

Applicativo firewall interattivo per GNU/Linux che filtra le connessioni in uscita, blocca domini di pubblicità e malware, gestisce le regole del…