#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
bombinisecurity/bombiniAgente di monitoraggio della sicurezza e sandboxing eBPF basato su Aya
ait-aecid/logdata-anomaly-minerQuesto strumento analizza i dati di log e consente di definire pipeline di analisi per il rilevamento di anomalie. È stato progettato per eseguire…
malwaretech/citrixhoneypotRileva e registra i tentativi di scansione e sfruttamento di CVE-2019-19781.
mthcht/purpleteamScript Purpleteam simulazione e rilevamento - attiva eventi per rilevamenti SOC
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
huntresslabs/threat-intelQuesta repository contiene elementi supplementari, inclusi IOC e firme discussi nei post del blog di Huntress e in altri media.
homas/ioc2rpzioc2rpz è un luogo dove l'intelligence sulle minacce incontra il DNS.
t3l3m3try/threat_huntingAlcune query di Threat Hunting utili per i blue teamer
randomuserid/tyliumPipeline di dati primarie per il rilevamento delle intrusioni, l'analisi della sicurezza e la caccia alle minacce.
whitebeamsec/whitebeamAgente di sicurezza per endpoint basato su Rust con whitelist delle applicazioni, rilevamento e prevenzione degli attacchi. Supporta più piattaforme…
csalab-id/csafQuadro di Consapevolezza sulla Sicurezza Informatica (CSAF)
tsale/sigma_rulesRegole Sigma da condividere con la community
abertaymachinelearninggroup/network-threats-taxonomyI sistemi di rilevamento delle intrusioni basati sul Machine Learning sono difficili da valutare a causa della carenza di dataset che rappresentino…
kevin-robertson/conveighConveigh è uno strumento di rilevamento di spoofing LLMNR/NBNS per Windows PowerShell.
thomaspatzke/log4potUn honeypot per la vulnerabilità Log4Shell (CVE-2021-44228).
andreicscs/honeywirePiattaforma open-source di deception che trasforma qualsiasi macchina Linux in una canary ad alto segnale. Distribuisci sensori tripwire su file,…
ethan-andrews/exploitarium-detectionsRegole di rilevamento KQL per Microsoft Sentinel e Defender XDR che coprono la divulgazione anonima bikini/exploitarium — un archivio di ricerca…
raxe-ai/raxe-ceProtezione runtime per agenti AI
