#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
ion-storm/sysmon-configConfigurazione avanzata di Sysmon ATT&CK che si concentra sul rilevamento della maggior parte delle tecniche per fonte di dati in MITRE ATT&CK,…
gossithedog/threathuntingStrumenti per la caccia alle minacce.
volexity/threat-intelFirme e IoC dai post pubblici del blog di Volexity.
scythe-io/purple-team-exercise-frameworkFramework di esercitazione Purple Team
bfuzzy/auditd-attackUn insieme di regole Auditd per Linux mappate sul MITRE Attack Framework
metlo-labs/metloMetlo è una piattaforma di sicurezza API open-source.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimUn'utilità per generare in sicurezza modelli di traffico di rete malevoli e valutare i controlli.
snorby/snorbyApplicazione Ruby On Rails per il monitoraggio della sicurezza di rete
pedramamini/threatingestorStrumento automatizzato di aggregazione delle intelligence sulle minacce che estrae e normalizza gli indicatori da molteplici fonti (feed OSINT,…
idaholab/malcolmMalcolm è una potente e facilmente distribuibile suite di strumenti per l'analisi del traffico di rete, progettata per l'acquisizione completa di…
dinotools/dionaeaHoneypot a bassa interazione che emula servizi di rete vulnerabili per catturare malware, shellcode e tentativi di exploit, con supporto IPv6 e TLS.
thinkst/canarytokens-dockerConfigurazione Docker per configurare rapidamente i tuoi Canarytokens.
syworks/waidpsAudit Wireless, Sistema di Rilevamento e Prevenzione delle Intrusioni
neo23x0/raccineUn semplice vaccino contro il ransomware
cyberdefenders/detectionlabelkDetectionLabELK è un fork di DetectionLab che utilizza lo stack ELK al posto di Splunk.
mfthomps/labtainersLabtainers: Un framework per laboratori cyber basato su Docker
stamusnetworks/sciriusInterfaccia web per la gestione delle regole Suricata, caccia alle minacce e ottimizzazione delle regole con aggregazione di feed da più fonti,…
