#1ログ解析、SIEM、集中ログ記録、フォレンジックタイムライン、セキュリティイベント相関ツール。
Kitploit おすすめ
imthenachoman/how-to-secure-a-linux-serverLinuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。
grafana/loki水平スケーラブルでマルチテナント対応のログ集約システム。全文ではなくラベルをインデックス化し、Grafanaと統合して、Kubernetesのログ保存とクエリに最適化されています。
osquery/osquerySQLを活用したオペレーティングシステムの計装、監視、および分析。
meirwah/awesome-incident-responseインシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinel企業全体のインテリジェントなセキュリティ分析のためのクラウドネイティブSIEM。
fail2ban/fail2ban複数の認証エラーを引き起こすホストを禁止するデーモン
gravitational/teleportすべてのインフラストラクチャにアクセスし、保護するための、最も簡単で最も安全な方法。
allinurl/goaccessGoAccessは、*nixシステムのターミナルまたはブラウザ上で動作するリアルタイムWebログ解析・対話型ビューアです。
crowdsecurity/crowdsecオープンソースのIDS/IPSおよびWAFエンジンで、ログとHTTPリクエストを分析し、クラウドソースのコミュニティブロックリストを活用したリアルタイムの脅威インテリジェンスにより、悪意のあるIPを検出・ブロックします。
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
zeek/zeekZeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。
graylog2/graylog2-serverストリーミングログの収集・インデックス化・分析を一元管理するログ管理プラットフォーム。セキュリティ監視のためのアラート通知とイベント相関分析を備えています。
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
telekom-security/tpotce🍯 T-Pot - オールインワンのマルチハニーポットプラットフォーム 🐝
oisf/suricataリアルタイムのトラフィック検査、侵入検知・防御、プロトコル解析、およびルールベースの脅威ハンティングのためのオープンソースのネットワーク IDS/IPS/NSM エンジン。
