securix
cloud-gouv/securixSécurixOS è un sistema operativo sicuro basato su NixOS, progettato per team di piccole e medie dimensioni. Fornisce un ambiente minimo e rinforzato…
encryption-decryption-toolsconfiguration-auditingnetwork-security+7
1.0k
Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
cloud-gouv/securixSécurixOS è un sistema operativo sicuro basato su NixOS, progettato per team di piccole e medie dimensioni. Fornisce un ambiente minimo e rinforzato…
t0pcyber/hawkStrumento basato su PowerShell per la raccolta di informazioni relative a intrusioni O365 e potenziali violazioni.
travisfsmith/sweetsecurityMonitoraggio della sicurezza di rete su dispositivi di tipo Raspberry Pi
wagga40/zircoliteUno strumento di rilevamento autonomo basato su SIGMA per log EVTX, Auditd e Sysmon per Linux
ion28/bluespawnUn software di Difesa Attiva e EDR per potenziare i Blue Team
letsdefend/awesome-soc-analystRisorse utili per SOC Analyst e candidati SOC Analyst.
tenzir/tenzirRaccogli, analizza, normalizza, aggrega, archivia, interroga e instrada i dati di telemetria di sicurezza su larga scala utilizzando flussi di dati…
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
threathunters-io/laurelTrasforma i log di audit Linux per l'utilizzo SIEM
gossithedog/threathuntingCaccia potenziali download di malware e chiamate verso domini sospetti tramite i comuni Windows LOLBins utilizzando regole YARA e moduli di…
ahmedkhlief/apt-hunterAPT-Hunter è uno strumento di Threat Hunting per i log degli eventi di Windows, realizzato con una mentalità da purple team, per rilevare i movimenti…
mgeeky/decode-spam-headersUno script che ti aiuta a capire perché la tua E-Mail è finita nello Spam
sigmahq/pysigmaLibreria Python per analizzare e convertire le regole Sigma in query (e qualsiasi altra cosa tu possa immaginare)
matanolabs/matanoData lake di sicurezza open source per caccia alle minacce, rilevamento e risposta, e analisi di cybersecurity su scala petabyte su AWS
yampelo/beagleBeagle è uno strumento di risposta agli incidenti e di digital forensics che trasforma log di sicurezza e dati in grafici.
omerbenamram/evtxUn parser veloce (e sicuro) per il formato Windows XML Event Log (EVTX)
invictus-ir/microsoft-extractor-suiteUn modulo PowerShell per l'acquisizione di dati da Microsoft 365 e Azure per scopi di Incident Response e Cyber Security.
snorby/snorbyApplicazione Ruby On Rails per il monitoraggio della sicurezza di rete