Sentinel-Queries
reprise99/sentinel-queriesRaccolta curata di query KQL per Microsoft Sentinel e tutorial per la caccia alle minacce, l'analisi dei log di accesso di Azure AD, il rilevamento…
defensive-toolsthreat-intelligenceeducation+3
Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
reprise99/sentinel-queriesRaccolta curata di query KQL per Microsoft Sentinel e tutorial per la caccia alle minacce, l'analisi dei log di accesso di Azure AD, il rilevamento…
digitalruby/ipbanServizio di ban IP automatico che rileva tentativi di accesso falliti dai log degli eventi e dai file, bloccando gli aggressori su Windows e Linux…
cocoadebug/cocoadebugStrumento di debug per iOS 🚀
pgaudit/pgauditEstensione di audit per PostgreSQL
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
paulsec/awesome-windows-domain-hardeningUna lista curata di fantastiche tecniche di hardening della sicurezza per Windows.
tirrenotechnologies/tirrenoFramework di sicurezza open-source per il monitoraggio degli eventi in tempo reale, la rilevazione delle minacce e la valutazione del rischio.…
outflanknl/redelkSIEM del Red Team - strumento per Red Teams utilizzato per tracciare e allertare sulle attività del Blue Team, oltre a una migliore usabilità nelle…
ghostop14/sparrow-wifiAnalizzatore WiFi e Bluetooth di nuova generazione basato su GUI per Linux
otrf/ossemProgetto guidato dalla comunità per documentare, standardizzare e modellare i log degli eventi di sicurezza al fine di migliorare l'analisi del…
neo23x0/auditdConfigurazione Auditd secondo le migliori pratiche
betterdb-inc/monitorMonitoraggio in tempo reale e analisi degli slowlog per database Valkey e Redis con rilevamento delle anomalie, audit delle ACL ed esportazione delle…
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Community Guide
cisco-ai-defense/defenseclawGovernance della sicurezza per l'IA agentica
kunai-project/kunaiMonitor di sicurezza Linux basato su eBPF e cacciatore di minacce che fornisce eventi cronologicamente ordinati, consapevoli dei container, con…
jonrau1/electriceyeElectricEye è uno strumento CLI Python multi-cloud e multi-SaaS per la gestione degli asset, la gestione della postura di sicurezza e il monitoraggio…
cyb3rmik3/kql-threat-hunting-queriesUn repository di query KQL incentrato sul threat hunting e sul rilevamento delle minacce per Microsoft Sentinel e Microsoft XDR (ex Microsoft 365…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.