ログ分析

yamato-security/hayabusa

マルチスレッド対応のWindowsイベントログフォレンジックタイムライン生成および脅威ハンティングツール。Sigmaルールを完全サポートし、Elastic Stack、Timesketch、Timeline Explorerで分析するためのCSV/JSONタイムラインを出力します。

josevnz/suricatalog

Suricataのeve.jsonログを解析、フィルタリング、可視化するCLIツール。アラート、フロー、DNS、ペイロードに対応。Suricataの学習とルールテストのためのチュートリアルも含まれています。

d3vl/l3mon

ウェブベースのネットワーク監視システムで、リアルタイムの帯域幅トラッキング、サーバーパフォーマンスメトリクス、およびプロアクティブなネットワーク管理のためのカスタマイズ可能なアラートを提供します。

cyberdefenders/detectionlabelk

DetectionLabELKは、Splunkの代わりにELKスタックを使用するDetectionLabのフォークです。

ctxis/snitchdns

Web UIを備えたデータベース駆動型DNSサーバー

anssi-fr/dfir-o365rc

Office 365およびAzureログ収集のためのPowerShellモジュール

adamwhitehat/judge-jury-and-executable

A file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…

t0pcyber/hawk

Powershellベースのツール、O365の侵入や潜在的な侵害に関する情報収集のための。

oseguera12/cowrie-honeypot-digitalocean

Cowrie、Loki、Promtail、Grafanaを使用して構築された中程度の対話型SSH/Telnetハニーポット - GitLab CI検証パイプラインを使用してTerraform経由でDigitalOcean上にプロビジョニング。

big-comfy/deadair

SIEM内でブラインド状態になっている検出ルールを見つけ出します

tirrenotechnologies/tirreno

リアルタイムなイベント追跡、脅威検出、リスクスコアリングのためのオープンソースセキュリティフレームワーク。ルールエンジンと監査証跡を介してユーザー行動を監視し、不正、ボット攻撃、アカウント乗っ取りを検出します。

imthenachoman/how-to-secure-a-linux-server

Linuxサーバーの堅牢化のためのステップバイステップガイド。SSHセキュリティ、ファイアウォール、侵入検知、監査、システム設定を網羅し、攻撃対象領域を減らし防御を強化します。

g0tmi1k/kippo-g0tmi1k

ブルートフォース攻撃と攻撃者のシェル操作全体を記録する中規模インタラクション型SSHハニーポット。フィンガープリンティングを低減するためのカスタマイズオプション付き。

dfir-dd/dfir-toolkit

Windowsアーティファクトのフォレンジック調査用CLIツール

blackhillsinfosec/eventlogging

Active Directory 環境で Windows イベント転送、Sysmon、およびカスタム監査ポリシーを展開するための自動化スクリプト。

kolya5544/bearftp

.NET Core (C#) で書かれた、Linux と Windows の両方に対応したハニーポット FTP サーバー。