#1IDS/IPSシステム、ネットワーク監視、異常ベースの検出、脅威警告ツール。
Kitploit おすすめ
ion-storm/sysmon-configMITRE ATT&CKのデータソースごとに最も多くのテクニックを検出することに焦点を当てた高度なSysmon ATT&CK設定。フォレンジックアーティファクトイベントの可視性をUEBAに提供し、広範なCVEカバレッジでエクスプロイトイベントを検出し、CVE、UEBA、フォレンジック、およびMITR…
gossithedog/threathunting脅威をハンティングするためのツール。
volexity/threat-intel公開されたVolexityブログ記事からのシグネチャとIoCs。
scythe-io/purple-team-exercise-frameworkパープルチーム演習フレームワーク
bfuzzy/auditd-attackMITREの攻撃フレームワークにマッピングされたLinux Auditdルールセット
metlo-labs/metloMetloはオープンソースのAPIセキュリティプラットフォームです。
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsim悪意のあるネットワークトラフィックパターンを安全に生成し、コントロールを評価するためのユーティリティ。
snorby/snorbyネットワークセキュリティ監視のためのRuby On Railsアプリケーション
pedramamini/threatingestor複数のソース（OSINTフィード、マルウェアレポート）からインジケータを抽出・正規化し、分析と共有のための統一的フォーマットにまとめる、自動化された脅威インテリジェンス集約ツール。
idaholab/malcolmMalcolmは、フルパケットキャプチャアーティファクト（PCAPファイル）、Zeekログ、Suricataアラートに対応した、強力かつ簡単に導入できるネットワークトラフィック分析ツールスイートです。
dinotools/dionaea脆弱なネットワークサービスをエミュレートしてマルウェア、シェルコード、エクスプロイト試行を捕捉する低対話型ハニーポット。IPv6およびTLSをサポート。
thinkst/canarytokens-docker独自のCanarytokensを素早くセットアップするためのDocker設定。
cyberdefenders/detectionlabelkDetectionLabELKは、Splunkの代わりにELKスタックを使用するDetectionLabのフォークです。
mfthomps/labtainersLabtainers: Dockerベースのサイバーラボフレームワーク
stamusnetworks/sciriusSuricataルールセット管理、脅威ハンティング、ルールチューニングのためのWebインターフェース。マルチソースフィードの集約、変換、アクティビティ統計機能を備えています。
