#1Ferramentas de detecção de anomalias comportamentais, análise de outliers, UEBA e detecção estatística de ameaças.
Recomendado pelo Kitploit
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
thinkst/canarytokensCanarytokens ajuda a rastrear atividade e ações na sua rede.
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
thingsboard/thingsboardPlataforma IoT tudo-em-um - Gerenciamento de dispositivos, coleta, processamento e visualização de dados.
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
nvidia-nemo/guardrailsGuardrails programáveis para aplicativos de chat com LLM: impor limites de entrada/saída, bloquear jailbreaks e injeções de prompt, detectar…
elastic/detection-rulesDesenvolva, valide e publique regras de detecção SIEM para o Elastic Security, com ferramentas de CLI em Python, análise de KQL, integração com…
zoneminder/zoneminderZoneMinder é um aplicativo de software de circuito fechado de televisão gratuito e de código aberto, desenvolvido para Linux, que suporta câmeras IP,…
sigmahq/sigmaRepositório Principal de Regras Sigma
functori/argos/argosAnálise e Representação de Grafos de Operações Suspeitas (Análise e Representação dos Grafos das Operações Suspeitas)
owasp/aisvsThe AI Security Verification Standard (AISVS) focuses on providing developers, architects, and security professionals with a structured checklist to…
betterdb-inc/monitorMonitoramento em tempo real e análise de slowlog para bancos de dados Valkey e Redis com detecção de anomalias, auditoria de ACL e exportação de…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
nzymeorg/nzymeDetecção de Ameaças em WiFi, Bluetooth e Ethernet.
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
