防御ツール

blakeblackshear/frigate

IPカメラ向けリアルタイムローカル物体検出を備えたNVR

osquery/osquery

SQLを活用したオペレーティングシステムの計装、監視、および分析。

aquasecurity/trivy

コンテナ、Kubernetes、コードリポジトリ、クラウドなどにおける脆弱性、設定ミス、シークレット、SBOMを発見

wazuh/wazuh

オープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。

azure/azure-sentinel

企業全体のインテリジェントなセキュリティ分析のためのクラウドネイティブSIEM。

sandboxie-plus/sandboxie

Sandboxie Plus & Classic

lolbas-project/lolbas

ローカル環境に存在するバイナリとスクリプト - (LOLBins および LOLScripts)

google/gvisor

ユーザースペースのアプリケーションカーネルを介してコンテナをサンドボックス化し、システムコールをインターセプトしてホストカーネルへのアクセスを制限し、OCIランタイムを通じてDocker/Kubernetesと統合します。

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

fail2ban/fail2ban

複数の認証エラーを引き起こすホストを禁止するデーモン

cisofy/lynis

Linux、macOS、UNIXシステム向けのエージェントレスセキュリティ監査ツール。脆弱性、構成の問題、HIPAA、ISO27001、PCI DSSへの準拠を詳細にスキャンし、実践可能なハードニングのヒントを提供します。

opennhp/opennhp

軽量で暗号化技術を駆使したオープンソースツールキット。AI駆動の世界において、インフラ、アプリケーション、データに対するゼロトラストセキュリティを強制するために構築されました。

sigmahq/sigma

メイン Sigma Rule リポジトリ

oauth2-proxy/oauth2-proxy

Google、Azure、OpenID Connect をはじめ、多数のアイデンティティプロバイダーによる認証を提供するリバースプロキシ。

mail-in-a-box/mailinabox

Mail-in-a-Boxは、ワンクリックで簡単にデプロイできるSMTP+その他すべてを備えたサーバーを実現し、個人がメールの主導権を取り戻すことを支援します。つまり、箱に入ったメールサーバーです。

justcallmekoko/esp32marauder

ESP32向けWiFi/Bluetooth攻撃・防御ツールスイート