#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
grafana/lokiSistema de agregação de logs multi-tenant horizontalmente escalável que indexa labels em vez de texto completo, integra-se ao Grafana e é otimizado…
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
fail2ban/fail2banDaemon para banir hosts que causam múltiplos erros de autenticação
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
gravitational/teleportA forma mais fácil e mais segura de acessar e proteger toda a sua infraestrutura.
allinurl/goaccessGoAccess é um analisador de logs web em tempo real e visualizador interativo que roda em um terminal em sistemas *nix ou através do seu navegador.
sigmahq/sigmaRepositório Principal de Regras Sigma
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
owasp-modsecurity/modsecurityModSecurity é um mecanismo de firewall de aplicativo web (WAF) de código aberto e multiplataforma para Apache, IIS e Nginx. Possui uma linguagem de…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
graylog2/graylog2-serverPlataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…
kubeshark/kubesharkObservabilidade de rede baseada em eBPF para Kubernetes. Indexa o tráfego L4/L7 com contexto completo do K8s, descriptografa TLS sem chaves.…
stamparm/maltrailSistema de detecção de tráfego malicioso em tempo real que utiliza listas negras públicas, rastros estáticos de malware e análise heurística para…
oisf/suricataMecanismo open-source de IDS/IPS/NSM de rede para inspeção de tráfego em tempo real, detecção e prevenção de intrusões, análise de protocolos e caça…
telekom-security/tpotce🍯 T-Pot - A Plataforma Multi-Honeypot Tudo em Um 🐝
