#1Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
Raccomandato da Kitploit
arkime/arkimeArkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.
ntop/ntopngMonitoraggio del traffico basato sul web e del traffico di rete per la cybersecurity
googlecloudplatform/professional-servicesRaccolta di esempi di soluzioni Google Cloud e utilità operative per il monitoraggio degli audit log, la de-identificazione DLP, la gestione delle…
ossec/ossec-hidsOSSEC è un sistema open source di rilevamento delle intrusioni basato su host (HIDS) che esegue analisi dei log, controllo dell'integrità dei file,…
clong/detectionlabAutomatizza la creazione di un ambiente di laboratorio completo di strumenti di sicurezza e best practice per il logging.
0x4d31/awesome-threat-detectionElenco curato di risorse per il rilevamento e la caccia alle minacce: regole di rilevamento, strumenti SIEM e di analisi dei log, monitoraggio di…
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
the-tcpdump-group/tcpdumpil dissector di rete TCPdump
olafhartong/sysmon-modularUn repository di moduli di configurazione sysmon
elastic/detection-rulesSviluppa, valida e pubblica regole di rilevamento SIEM per Elastic Security, con strumenti CLI Python, parsing KQL, integrazione Kibana e query di…
security-onion-solutions/securityonionPiattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…
cyb3rxp/awesome-socUna knowledge base curata per costruire, gestire e far maturare un SOC (incluso CSIRT).
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
pavel-odintsov/fastnetmonSensore DDoS molto veloce con supporto per sFlow/Netflow/IPFIX/SPAN
withsecureopensource/chainsawRicerca e analisi rapida degli artefatti forensi di Windows
yamato-security/hayabusaGeneratore di timeline forensi per log eventi di Windows multi-thread e strumento di threat hunting con supporto completo delle regole Sigma, che…
