Obiettivi

Oggi, gli attacchi informatici sono più numerosi e causano danni nelle aziende. Tuttavia, esistono molti prodotti software per rilevare le minacce informatiche. La soluzione S1EM si basa sul principio di riunire i migliori prodotti nel loro campo, gratuitamente, e renderli rapidamente interoperabili.

S1EM è un SIEM con SIRP e Threat Intel, una cattura completa dei pacchetti, tutto in uno.

All'interno della soluzione:

• Elasticsearch (1 nodo o Cluster)
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex (con Mwdb, Capa, Yara, FileInfo, AssemblyLine)
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

Guide

• ❗Guida all'installazione
• Guida all'accesso
• Guida alla configurazione
• Guida all'aggiornamento
• Guida alla rilevazione
• Guida alla risposta agli incidenti
• Guida al Threat Intel
• Guida all'agente
• Guida all'architettura
• Guida alla risoluzione dei problemi
• SOAR
• Usare EDR Elastic con S1EM
• Usare TPOT con S1EM
• Screenshot di S1EM

Prova S1EM

Per file EVTX, puoi provare S1EM (Zircolite) con EVTX-ATTACK-SAMPLES.
Per file Pcap, puoi provare S1EM (Suricata/Zeek/Mwdb) con MALWARE-TRAFFIC-ANALYSIS.

Discord

Il server Discord di S1EM : https://discord.gg/uFBzr8fWmC

Roadmap

• Aggiungere OpenCVE
• La documentazione completa
• SSO
• Interagire con Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Aggiungere Capa (In Cortex)
• Aggiungere Zircolite
• Aggiungere Velociraptor
• Installazione di S1EM con Ansible
• Integrazione in Secubian (https://github.com/kidrek/secubian)
• Integrazione di T-POT (https://github.com/telekom-security/tpotce)

Progetti correlati

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

Ringraziamenti speciali

In italiano questa volta.
Grazie ai miei amici e colleghi che mi hanno ispirato in tutti questi anni, che mi hanno aiutato e corretto bug. Penso a Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa, e a tutti quelli che non hanno per forza un account github.
Grazie a voi :)

Link github:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

Ringraziamenti speciali in inglese

Grazie a @Mcdave2k1 per le tue pull request

Donazioni

Se questo progetto ti aiuta a ridurre il tempo di sviluppo, puoi offrirmi un caffè :)