gravitational/teleport모든 인프라에 액세스하고 보호하는 가장 쉽고 안전한 방법입니다.
azure/azure-sentinel클라우드 네이티브 SIEM으로, 전체 엔터프라이즈를 위한 지능형 보안 분석 기능을 제공합니다.
wazuh/wazuh엔드포인트 및 클라우드 워크로드 전반의 위협 탐지, 로그 분석, 파일 무결성 모니터링, 취약점 평가 및 규정 준수 관리를 위한 오픈소스 XDR 및 SIEM 플랫폼입니다.
fail2ban/fail2ban다중 인증 오류를 유발하는 호스트를 차단하는 데몬
allinurl/goaccessGoAccess는 *nix 시스템의 터미널 또는 브라우저를 통해 실행되는 실시간 웹 로그 분석기이자 대화형 뷰어입니다.
imthenachoman/how-to-secure-a-linux-server단계별 가이드: Linux 서버 보안 강화 - SSH 보안, 방화벽, 침입 탐지, 감사, 시스템 구성을 다루며 공격 표면을 줄이고 방어력을 향상시킵니다.
kubeshark/kubesharkKubernetes를 위한 eBPF 기반 네트워크 관측성. 전체 K8s 컨텍스트로 L4/L7 트래픽을 인덱싱하고, 키 없이 TLS를 복호화합니다. MCP를 통해 AI 에이전트가, 대시보드를 통해 사용자가 조회할 수 있습니다.
owasp-modsecurity/modsecurityModSecurity는 Apache, IIS 및 Nginx를 위한 오픈 소스 크로스 플랫폼 웹 애플리케이션 방화벽(WAF) 엔진입니다. 견고한 이벤트 기반 프로그래밍 언어를 갖추고 있어 웹 애플리케이션에 대한 다양한 공격으로부터 보호하며 HTTP 트래픽 모니터링,…
ntop/ntopng웹 기반 트래픽 및 사이버 보안 네트워크 트래픽 모니터링
olafhartong/sysmon-modularA repository of sysmon configuration modules
ossec/ossec-hidsOSSEC은 로그 분석, 파일 무결성 검사, 정책 모니터링, 루트킷 탐지, 실시간 알림 및 능동 대응을 수행하는 오픈 소스 호스트 기반 침입 탐지 시스템입니다.
crowdsecurity/crowdsec로그와 HTTP 요청을 분석하여 악성 IP를 탐지 및 차단하고, 크라우드소싱 커뮤니티 차단 목록을 활용하여 실시간 위협 인텔리전스를 제공하는 오픈소스 IDS/IPS 및 WAF 엔진입니다.
clong/detectionlab보안 도구 및 로깅 모범 사례를 갖춘 실습 환경 생성을 자동화
zeek/zeekZeek는 일반적인 IDS와는 매우 다른 강력한 네트워크 분석 프레임워크입니다.
pavel-odintsov/fastnetmon매우 빠른 DDoS 센서, sFlow/Netflow/IPFIX/SPAN 지원
telekom-security/tpotce🍯 T-Pot - 올인원 멀티 허니팟 플랫폼 🐝