Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
matanolabs/matanoLago de dados de segurança de código aberto para caça a ameaças, detecção e resposta, e análise de cibersegurança em escala de petabyte na AWS
mrash/psadpsad: Detecção de Intrusão e Análise de Logs com iptables
intezer/linux-explorerCaixa de ferramentas de forense ao vivo fácil de usar para endpoints Linux
sap8899/reportlyRelatório de atividade de usuário do AzureAD/EntraID para equipes de defesa. Insira um usuário suspeito e um período de tempo para receber um…
treussart/probemanagerGerenciamento Centralizado de Sistemas de Detecção de Intrusão como Suricata, Bro, Ossec...
jay123anta/laravel-threat-detectionMiddleware Laravel passivo que detecta e registra injeção de SQL, XSS, RCE, scanners de bot e mais de 175 padrões de ataque. Inclui painel integrado,…
guettaf-hossam/superdiagnostictoolFerramenta de diagnóstico e reparo automático para Windows com inteligência artificial usando Google Gemini. Detecte falhas, otimize o desempenho,…
signalapp/key-transparency-auditorBusca continuamente e verifica criptograficamente as atualizações do log de transparência de chaves, mantém um prefixo condensado e uma visão da…
kaleth4/cve-2026-64638Análise técnica e mitigação defensiva para uma cadeia de XSS para RCE pré-autenticação no WordPress Core, incluindo bypass de sanitização, DOM…
velessecurity/cve-2021-1675-printnightmare-analysisArtigo técnico e análise do PrintNightmare (CVE-2021-1675 / CVE-2021-34527), abordando exploração RCE/LPE, detecção por meio de logs de eventos do…
wattocyber/masqReconhecimento em tempo real e auditoria de postura para infraestrutura de agentes de IA: examina configurações de MCP, logs de sessão e APIs em…
0x0allenace/windows-malware-behavioral-analysisAnálise Comportamental de Malware de uma Amostra Simulada de Malware Windows Multi-Estágio usando FLARE-VM e REMnux. Investigação DFIR orientada por…
0x0allenace/soc-analyst-portfolioUm portfólio curado apresentando minhas investigações de SOC, projetos de threat hunting, laboratórios de DFIR, engenharia de detecção, blogs…
