#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
dougburks/so-cratesSO-CRATES: Security Onion Containerizzato — Analisi Rapida di Minacce, Malware e Sospetti!
wipi-hunter/pidense🍓📡🍍Monitora attività di rete wireless illegali. (Fake Access Points), (WiFi Threats: KARMA Attacks, WiFi Pineapple, Similar SSID, OPN Network…
yamato-security/enablewindowslogsettingsDocumentazione e script per abilitare correttamente i log degli eventi di Windows.
wecooperate/imonitorSistema di monitoraggio e analisi del comportamento degli endpoint per processi, file, registro e rete. Supporta script, estensioni e plugin per…
activecm/ritaReal Intelligence Threat Analytics (RITA) è un framework per rilevare la comunicazione di comando e controllo attraverso l'analisi del traffico di…
objective-see/donotdisturbRileva attacchi Evil Maid
duggytuxy/syswardenHost-local Linux security orchestrator enforcing nftables policy with HIDS/HIPS telemetry, bounded threat-intelligence feeds, out-of-band WAAP log…
neo23x0/loki-rs🐍 Scanner YARA e IOC multi-thread ad alte prestazioni
mrt4ntr4/ntwardenKit di analisi e ricerca per Windows
chainguard-dev/osquery-defense-kitQuery di detection & response pronte per la produzione per osquery
nextronsystems/sysmon-configSysmon modello di file di configurazione con tracciamento degli eventi di alta qualità predefinito
back2root/log4shell-rexCorrispondenza RegEx PCRE per Log4Shell CVE-2021-44228 IOC nei tuoi log
bartblaze/yara-rulesCollezione di regole Yara private.
shirkdog/pulledporkPulled Pork per la gestione delle regole di Snort e Suricata (da Google Code)
securityclaw/securityclawUn agente autonomo modulare e basato su competenze per un Security Operations Center (SOC) che monitora i dati di OpenSearch/Elasticsearch,…
sigmahq/sigma-cliL'interfaccia a riga di comando di Sigma basata su pySigma
trustedsec/artilleryStrumento open-source per il blue team che protegge i sistemi Linux e Windows utilizzando molteplici metodi di difesa e rilevamento a livello di host…
