#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit

Piattaforma XDR e SIEM open-source per rilevamento delle minacce, analisi dei log, monitoraggio dell'integrità dei file, valutazione delle…
Visibilità di rete centralizzata e scoperta continua degli asset. Monitora i dispositivi, rileva i cambiamenti e rimani consapevole attraverso reti…

MISP (software principale) - Piattaforma open source per intelligence e condivisione di minacce

Sistema di rilevamento del traffico malevolo in tempo reale che utilizza blacklist pubbliche, tracce statiche di malware e analisi euristica per…

Zeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.

Motore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…

Piattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…

Applicativo firewall interattivo per GNU/Linux che filtra le connessioni in uscita, blocca domini di pubblicità e malware, gestisce le regole del…

Monitoraggio proattivo della sicurezza per le distribuzioni di OpenClaw. Rileva ClawHavoc, AMOS stealer, CVE-2026-25253, avvelenamento della memoria…

Adaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…

Un sistema di difesa attiva basato su eBPF che trasforma il tuo server Linux in un honeypot ingannevole. Include reindirizzamento trasparente del…

Scanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…

Toolkit Software Open Source per Ispezione Approfondita dei Pacchetti

Questo repository include il codice sorgente utilizzato nell'articolo "Characterization and Detection of Cross-Router Covert Channels".

Honeypot a basse risorse che emula i servizi di rete comuni per rilevare l'attività degli aggressori post-violazione, con moduli di protocollo…

🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝

Automate stopping bad bots from accessing your server

An open-source, self-hosted AI-powered SIEM, EDR and SOAR platform for modern security operations.