#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
ion-storm/sysmon-configConfiguração avançada do Sysmon para ATT&CK, com foco na Detecção da Maioria das Técnicas por fonte de dados no MITRE ATT&CK, Fornecendo Visibilidade…
gossithedog/threathuntingFerramentas para caça a ameaças.
volexity/threat-intelAssinaturas e IoCs de posts públicos do blog da Volexity.
scythe-io/purple-team-exercise-framework# Estrutura de Exercícios de Purple Team
bfuzzy/auditd-attackUm conjunto de regras do Linux Auditd mapeado para o Framework de Ataque da MITRE.
metlo-labs/metloMetlo é uma plataforma de segurança de API de código aberto.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimUm utilitário para gerar com segurança padrões de tráfego de rede malicioso e avaliar controles.
snorby/snorbyAplicação Ruby On Rails Para Monitoramento de Segurança de Rede
pedramamini/threatingestorFerramenta automatizada de agregação de inteligência de ameaças que extrai e normaliza indicadores de múltiplas fontes (feeds OSINT, relatórios de…
idaholab/malcolmMalcolm é um conjunto de ferramentas poderoso e facilmente implantável para análise de tráfego de rede, voltado para artefatos de captura completa de…
dinotools/dionaeaHoneypot de baixa interação que emula serviços de rede vulneráveis para capturar malware, shellcode e tentativas de exploit, com suporte a IPv6 e TLS.
thinkst/canarytokens-dockerConfiguração Docker para configurar rapidamente seus próprios Canarytokens.
syworks/waidpsAuditoria Wireless, Sistema de Detecção e Prevenção de Intrusão
neo23x0/raccineUma vacina simples contra ransomware
cyberdefenders/detectionlabelkDetectionLabELK é um fork do DetectionLab com a stack ELK em vez do Splunk.
mfthomps/labtainersLabtainers: Um framework de laboratório cibernético baseado em Docker
stamusnetworks/sciriusInterface web para gerenciamento de regras do Suricata, caça a ameaças e ajuste de regras com agregação de feeds de múltiplas fontes, transformação e…
