#1Sistemas IDS/IPS, monitoramento de rede, detecção baseada em anomalias e ferramentas de alerta de ameaças.
Recomendado pelo Kitploit
defenxor/dsiemMecanismo de correlação de eventos de segurança para ELK stack
0x4d31/galahGalah: Um honeypot web alimentado por LLM.
syworks/wireless-idsCapacidade de detectar atividades suspeitas, como ataques (WEP/WPA/WPS), ao farejar o ar em busca de pacotes sem fio.
an0nud4y/av-edr-lab-environment-setupReferências de configuração de ambiente de laboratório AV/EDR para auxiliar no desenvolvimento de malware
mrash/psadpsad: Detecção de Intrusão e Análise de Logs com iptables
v1d1an/s1emEste projeto é um SIEM com SIRP e Threat Intel, tudo em um.
linux-audit/audit-kernelEspelho no GitHub do repositório de auditoria do Linux Kernel
cybereason-public/owlsmMecanismo de Regras Sigma dentro do Kernel Linux usando eBPF. Com foco em capacidades de prevenção
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
rajiv2790/falconeyeDriver de kernel do Windows para detecção em tempo real de técnicas de injeção de processos, incluindo shellcode, DLL e injeção reflexiva, com…
barghest-ngo/meshVPN mesh ponto a ponto criptografada para perícia forense móvel remota, permitindo aquisição sem fio via ADB e libimobiledevice, monitoramento de…
corelight/zeek-cheatsheetsCheatsheets de logs do Zeek
owasp/securetea-projectO Projeto OWASP SecureTea fornece uma solução de segurança completa para vários dispositivos (computadores pessoais / servidores / dispositivos IoT).
a3sal0n/falcongateUm gateway inteligente para impedir cibercriminosos - Patrocinado por Falcon Guard
mgreen27/detectraptorUm repositório para compartilhar conteúdo de detecção do Velociraptor disponível publicamente
srlabs/certiceptionUm honeypot de ADCS para capturar atacantes na sua rede interna.
gojue/ehids-agentUm Sistema de Detecção de Intrusão baseado em Host para Linux baseado em eBPF.
