#1Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
Raccomandato da Kitploit
cisagov/malcolmSuite di analisi del traffico di rete containerizzata che acquisisce log PCAP, Zeek e avvisi Suricata per normalizzazione, arricchimento e…
thinkst/opencanaryHoneypot a basse risorse che emula i servizi di rete comuni per rilevare l'attività degli aggressori post-violazione, con moduli di protocollo…
purp1ew0lf/blue-team-notesNon pensavi che avrei lasciato fuori la blue team, vero?
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
usarmyresearchlab/dshellDshell è un framework di analisi forense di rete.
jpcertcc/logontracerInvestigare gli accessi dannosi a Windows visualizzando e analizzando il registro eventi di Windows
foru17/neko-masterUna dashboard moderna ed elegante per la visualizzazione e l'analisi del traffico di rete.
rabobank-cdc/dettectRileva Tattiche, Tecniche e Minacce di Combattimento
jipegit/osxauditorOS X Auditor è uno strumento forense gratuito per computer Mac OS X.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
sbousseaden/evtx-attack-samplesRaccolta curata di campioni di attacco EVTX per Windows mappati alle tecniche MITRE ATT&CK, progettata per testare script di rilevamento, formazione…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
microsoft/msticpyStrumenti di sicurezza di Microsoft Threat Intelligence
cyb3rward0g/helkL'ELK per la caccia
sans-blue-team/deepbluecliStrumento di caccia alle minacce basato su PowerShell che analizza i log degli eventi di Windows per rilevare attività dannose, inclusi attacchi alle…
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
hengyoush/kyanosKyanos è uno strumento di analisi di rete che utilizza eBPF. Consente di visualizzare il tempo che i pacchetti trascorrono nel kernel, di acquisire…
tsale/edr-telemetryQuesto progetto mira a confrontare e valutare la telemetria di vari prodotti EDR.
