Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
gravitational/teleportA forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
fail2ban/fail2banDaemon para banir hosts que causam múltiplos erros de autenticação
allinurl/goaccessGoAccess é um analisador de logs web em tempo real e visualizador interativo que roda em um terminal em sistemas *nix ou através do seu navegador.
sigmahq/sigmaRepositório Principal de Regras Sigma
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
telekom-security/tpotce🍯 T-Pot - A Plataforma Multi-Honeypot Tudo em Um 🐝
kubeshark/kubesharkObservabilidade de rede baseada em eBPF para Kubernetes. Indexa o tráfego L4/L7 com contexto completo do K8s, descriptografa TLS sem chaves.…
owasp-modsecurity/modsecurityModSecurity is an open source, cross platform web application firewall (WAF) engine for Apache, IIS and Nginx. It has a robust event-based…
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
olafhartong/sysmon-modularA repository of sysmon configuration modules
ossec/ossec-hidsOSSEC é um Sistema de Detecção de Intrusão baseado em Host de Código Aberto que realiza análise de logs, verificação de integridade de arquivos,…
clong/detectionlabAutomatize a criação de um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de registro.
