#1Sistemi IDS/IPS, monitoraggio rete, rilevamento basato su anomalie e strumenti di allerta minacce.
Raccomandato da Kitploit
defenxor/dsiemMotore di correlazione degli eventi di sicurezza per stack ELK
0x4d31/galahGalah: Un web honeypot basato su LLM.
syworks/wireless-idsCapacità di rilevare attività sospette, come attacchi (WEP/WPA/WPS), sniffando i pacchetti wireless nell'aria.
an0nud4y/av-edr-lab-environment-setupRiferimenti per la configurazione di ambienti di laboratorio AV/EDR per aiutare nello sviluppo di Malware
mrash/psadpsad: Rilevamento delle intrusioni e analisi dei log con iptables
v1d1an/s1emQuesto progetto è un SIEM con SIRP e Threat Intel, tutto in uno.
linux-audit/audit-kernelMirror GitHub del repository audit del kernel Linux.
cybereason-public/owlsmMotore di regole Sigma all'interno del kernel Linux utilizzando eBPF. Concentrato sulle capacità di prevenzione
cr0nx/awesome-linux-attack-forensics-purplelabsQuesta pagina è il risultato della ricerca pratica in corso su tecniche e strumenti avanzati per attacchi, rilevamento e analisi forense in ambienti…
rajiv2790/falconeyeDriver in modalità kernel per Windows per il rilevamento in tempo reale di tecniche di iniezione di processi, inclusi shellcode, DLL e iniezione…
barghest-ngo/meshVPN mesh peer-to-peer crittografata per la forensic mobile remota, che abilita l'acquisizione wireless tramite ADB e libimobiledevice, il…
corelight/zeek-cheatsheetsCheatsheet dei log Zeek
owasp/securetea-projectIl progetto OWASP SecureTea fornisce una soluzione di sicurezza completa per vari dispositivi (computer personali / server / dispositivi IoT)
a3sal0n/falcongateUn gateway intelligente per fermare i criminali informatici - Sponsored by Falcon Guard
mgreen27/detectraptorUn repository per condividere contenuti di rilevamento Velociraptor disponibili pubblicamente.
srlabs/certiceptionUn honeypot ADCS per catturare gli attaccanti nella tua rete interna.
gojue/ehids-agentUn sistema di rilevamento delle intrusioni basato su host per Linux basato su eBPF.
