#1Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
Raccomandato da Kitploit
imthenachoman/how-to-secure-a-linux-serverGuida passo-passo per l'hardening di un server Linux, che copre la sicurezza SSH, i firewall, il rilevamento delle intrusioni, l'auditing e la…
grafana/lokiSistema di aggregazione dei log multi-tenant e scalabile orizzontalmente che indicizza le labels invece del testo completo, si integra con Grafana ed…
osquery/osqueryStrumentazione, monitoraggio e analisi del sistema operativo basati su SQL.
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelSIEM nativo per il cloud per analisi di sicurezza intelligenti per l'intera azienda.
fail2ban/fail2banDaemon per bannare host che causano multipli errori di autenticazione
meirwah/awesome-incident-responseIndice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…
gravitational/teleportIl modo più semplice e sicuro per accedere e proteggere tutta la tua infrastruttura.
allinurl/goaccessGoAccess è un analizzatore di log web in tempo reale e un visualizzatore interattivo che gira in un terminale in sistemi *nix o tramite il tuo…
sigmahq/sigmaRepository principale delle regole Sigma
crowdsecurity/crowdsecMotore IDS/IPS e WAF open-source che analizza log e richieste HTTP per rilevare e bloccare IP malintenzionati, sfruttando una blocklist comunitaria…
owasp-modsecurity/modsecurityModSecurity è un motore open source e multipiattaforma per firewall di applicazioni web (WAF) per Apache, IIS e Nginx. Dispone di un robusto…
zeek/zeekZeek è un potente framework di analisi di rete molto diverso dal tipico IDS che potresti conoscere.
graylog2/graylog2-serverPiattaforma centralizzata di gestione dei log per la raccolta, l'indicizzazione e l'analisi dei log in streaming, con funzionalità di alerting e…
kubeshark/kubesharkOsservabilità di rete basata su eBPF per Kubernetes. Indicizza il traffico L4/L7 con contesto K8s completo, decrittografa TLS senza chiavi.…
oisf/suricataMotore open-source IDS/IPS/NSM di rete per l'ispezione del traffico in tempo reale, rilevamento e prevenzione delle intrusioni, analisi dei…
telekom-security/tpotce🍯 T-Pot - La piattaforma multi-honeypot tutto in uno 🐝
arkime/arkimeArkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.
