
arkime
Arkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.

Arkime è un sistema open source, su larga scala, per la cattura completa di pacchetti, l'indicizzazione e il database.

Monitoraggio del traffico basato sul web e del traffico di rete per la cybersecurity

Raccolta di esempi di soluzioni Google Cloud e utilità operative per il monitoraggio degli audit log, la de-identificazione DLP, la gestione delle…

OSSEC è un sistema open source di rilevamento delle intrusioni basato su host (HIDS) che esegue analisi dei log, controllo dell'integrità dei file,…

Automatizza la creazione di un ambiente di laboratorio completo di strumenti di sicurezza e best practice per il logging.


Elenco curato di risorse per il rilevamento e la caccia alle minacce: regole di rilevamento, strumenti SIEM e di analisi dei log, monitoraggio di…

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

il dissector di rete TCPdump

Un repository di moduli di configurazione sysmon

Piattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…

Sviluppa, valida e pubblica regole di rilevamento SIEM per Elastic Security, con strumenti CLI Python, parsing KQL, integrazione Kibana e query di…

Una knowledge base curata per costruire, gestire e far maturare un SOC (incluso CSIRT).

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Sensore DDoS molto veloce con supporto per sFlow/Netflow/IPFIX/SPAN

Ricerca e analisi rapida degli artefatti forensi di Windows


Generatore di timeline forensi per log eventi di Windows multi-thread e strumento di threat hunting con supporto completo delle regole Sigma, che…