osquery
osquery/osquerySQLを活用したオペレーティングシステムの計装、監視、および分析。
defensive-toolsvulnerability-analysisforensics+4
gravitational/teleportすべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。
azure/azure-sentinel企業全体のインテリジェントなセキュリティ分析のためのクラウドネイティブSIEM。
wazuh/wazuhオープンソースのXDRおよびSIEMプラットフォーム。脅威検出、ログ分析、ファイル整合性監視、脆弱性評価、コンプライアンス管理をエンドポイントおよびクラウドワークロード全体で実現します。
fail2ban/fail2ban複数の認証エラーを引き起こすホストを禁止するデーモン
allinurl/goaccessGoAccessは、*nixシステムのターミナルまたはブラウザ上で動作するリアルタイムWebログ解析・対話型ビューアです。
imthenachoman/how-to-secure-a-linux-serverLinuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
owasp-modsecurity/modsecurityModSecurityは、Apache、IIS、Nginx向けのオープンソースでクロスプラットフォームなWebアプリケーションファイアウォール（WAF）エンジンです。堅牢なイベントベースのプログラミング言語を備えており、Webアプリケーションに対するさまざまな攻撃から保護し、HTTPトラフィックの監…
ntop/ntopngWebベースのトラフィックおよびサイバーセキュリティネットワークトラフィック監視
olafhartong/sysmon-modularA repository of sysmon configuration modules
ossec/ossec-hidsOSSECは、ログ分析、ファイル整合性チェック、ポリシー監視、ルートキット検出、リアルタイムアラート、およびアクティブレスポンスを実行するオープンソースのホスト型侵入検知システム（HIDS）です。
crowdsecurity/crowdsecオープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。
clong/detectionlabセキュリティツールとログ管理のベストプラクティスを備えたラボ環境の作成を自動化します。
zeek/zeekZeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。
pavel-odintsov/fastnetmon非常に高速なDDoSセンサー（sFlow/Netflow/IPFIX/SPAN対応）
telekom-security/tpotce🍯 T-Pot - オールインワンのマルチハニーポットプラットフォーム 🐝