#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
julioliraup/antiphishingProteção Avançada contra Phishing: rulesets Suricata abertos e gratuitos
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
graylog2/graylog2-serverPlataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…
stackrox/stackroxA Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
ntop/ndpiKit de Software de Inspeção Profunda de Pacotes Open Source
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
zoneminder/zoneminderZoneMinder é um aplicativo de software de circuito fechado de televisão gratuito e de código aberto, desenvolvido para Linux, que suporta câmeras IP,…
nzymeorg/nzymeDetecção de Ameaças em WiFi, Bluetooth e Ethernet.
sigmahq/pysigmaBiblioteca Python para analisar e converter regras Sigma em consultas (e tudo o mais que você puder imaginar)
fail2ban/fail2banDaemon para banir hosts que causam múltiplos erros de autenticação
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
elastic/detection-rulesDesenvolva, valide e publique regras de detecção SIEM para o Elastic Security, com ferramentas de CLI em Python, análise de KQL, integração com…
northpolesec/santaUm sistema de autorização de acesso a binários e arquivos para macOS.
dougburks/so-cratesSO-CRATES: Security Onion — Análise Rápida e Containerizada de Ameaças, Mal e Suspeito!
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
