#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
fail2ban/fail2banDaemon para banir hosts que causam múltiplos erros de autenticação
sigmahq/sigmaRepositório Principal de Regras Sigma
mail-in-a-box/mailinaboxMail-in-a-Box ajuda os indivíduos a retomarem o controlo do seu e-mail ao definir um servidor SMTP+tudo o resto com um clique e fácil de implementar:…
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
owasp-modsecurity/modsecurityModSecurity é um mecanismo de firewall de aplicativo web (WAF) de código aberto e multiplataforma para Apache, IIS e Nginx. Possui uma linguagem de…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
graylog2/graylog2-serverPlataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
falcosecurity/falcoAgente de segurança de runtime nativo de nuvem em tempo real para Linux que monitora syscalls e metadados de contêineres/Kubernetes para detectar…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
telekom-security/tpotce🍯 T-Pot - A Plataforma Multi-Honeypot Tudo em Um 🐝
evilsocket/opensnitchFirewall de aplicações interativo para GNU/Linux que filtra conexões de saída, bloqueia domínios de anúncios e malware, gerencia regras de firewall…
arkime/arkimeArkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.
