#1
zeek/zeekZeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.
prox0959/spectralcovertShannon 엔트로피와 Sarle의 이중봉 계수를 사용하여 암호화된 ICMP/TCP 페이로드 유출 및 타이밍 기반 유출을 탐지하여 네트워크 은닉 채널을 감지합니다.
inverse-inc/packetfencePacketFence는 완전히 지원되고 신뢰할 수 있는 무료 오픈 소스 네트워크 접근 제어(NAC) 솔루션입니다. 등록 및 수정을 위한 캡티브 포털, 중앙 집중식 유선 및 무선 관리, 강력한 BYOD 관리 옵션, 802.1X 지원, 문제 장치의 레이어 2 격리 등…
falcosecurity/falcoLinux용 실시간 클라우드 네이티브 런타임 보안 에이전트로, syscalls 및 컨테이너/Kubernetes 메타데이터를 모니터링하여 비정상 동작과 위협을 탐지합니다.
beelzebub-labs/beelzebub시스템 가상화를 위해 AI를 활용하는 보안 로우 코드 디셉션 런타임 프레임워크
cyb3rxp/awesome-socA curated knowledge base to build, run and mature a SOC (including CSIRT).
prox0959/memguard의존성이 전혀 없는 Windows EDR 유틸리티로, 무단 LSASS 메모리 접근, 핸들 복제, LOLBin 자격 증명 덤프를 실시간으로 탐지하고 완화합니다.
devinblack001/ddos-reduction-systemAdaptive two-stage Layer 4 DDoS mitigation gateway using behavioral traffic analysis, Random Forest classification, and kernel-level ipset/iptables…
a2awais/threat-hunting엄선된 위협 헌팅 및 탐지 쿼리 모음으로, CrowdStrike Falcon(CQL) 및 Microsoft Defender XDR(KQL)을 대상으로 MITRE ATT&CK 기법에 매핑되어 APT 행동, 지속성, 측면 이동 및 C2 활동을 표면화합니다.
telekom-security/tpotce🍯 T-Pot - 올인원 멀티 허니팟 플랫폼 🐝
thinkst/canarytokensCanarytokens는 네트워크에서의 활동과 동작을 추적하는 데 도움을 줍니다.
corelight/ecs-logstash-mappingsCorelight 또는 Zeek 데이터를 Elastic Common Schema 로그에 매핑
altramayor/gatekeeper최초의 오픈소스 DDoS 보호 시스템
linux-audit/audit-kernelLinux Kernel의 audit 저장소의 GitHub 미러
oisf/suricata실시간 트래픽 검사, 침입 탐지 및 차단, 프로토콜 분석, 규칙 기반 위협 헌팅을 위한 오픈소스 네트워크 IDS/IPS/NSM 엔진입니다.
honeylabshq/spip-goGo로 작성된 Spip 네트워크 센서
barghest-ngo/mesh암호화된 P2P 메시 VPN으로 원격 모바일 포렌식을 지원하며, 무선 ADB 및 libimobiledevice 수집, 네트워크 모니터링, NAT 및 방화벽을 통한 침입 탐지를 가능하게 합니다.
