#1Strumenti per parsing log, SIEM, logging centralizzato, timeline forense e correlazione eventi di sicurezza.
Raccomandato da Kitploit
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
pranshuchittora/simvynStrumento di sviluppo mobile universale per Agenti e Umani - controlla simulatori iOS, emulatori Android e dispositivi reali da un unico cruscotto e…
r3nzsec/irflow-timelineAnalisi della Timeline DFIR per macOS — visualizzatore basato su SQLite per file CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J con AI Artifacts, AI Secret…
aker-gateway/akerBastione SSH/host di salto/jump server
securityclaw/securityclawUn agente autonomo modulare e basato su competenze per un Security Operations Center (SOC) che monitora i dati di OpenSearch/Elasticsearch,…
sigmahq/sigma-cliL'interfaccia a riga di comando di Sigma basata su pySigma
trustedsec/artilleryStrumento open-source per il blue team che protegge i sistemi Linux e Windows utilizzando molteplici metodi di difesa e rilevamento a livello di host…
fenkohq/dnsmonsterKit di acquisizione e monitoraggio DNS passivo
mthcht/threathunting-keywordsAwesome list di parole chiave e artefatti per sessioni di Threat Hunting
defenxor/dsiemMotore di correlazione degli eventi di sicurezza per stack ELK
orlikoski/skadiRaccogli, elabora e caccia con dati basati sull'host da MacOS, Windows e Linux
kvasirsecurity/kvasirKvasir: Gestione dei dati dei test di penetrazione
kerlenton/mcpsnoopWireshark for MCP. A transparent proxy between your AI client and MCP server. Watch every call live in your terminal, fail CI on what it finds,…
jamf/aftermathFramework per la risposta agli incidenti basato su Swift per macOS, progettato per raccogliere e analizzare artefatti host, inclusi timestamp del…
tsale/awesome-dfir-skillsUna raccolta curata di competenze e flussi di lavoro DFIR per professionisti InfoSec.
airbus-cert/winsharkUn plugin per Wireshark per strumentare ETW
mrash/psadpsad: Rilevamento delle intrusioni e analisi dei log con iptables
v1d1an/s1emQuesto progetto è un SIEM con SIRP e Threat Intel, tutto in uno.
