#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit
raj3shp/malscorePontuação de maliciosidade para comandos Linux
0xmfbk/ebpf-container-escape-frameworkAuditoria apenas eBPF EDR para Linux 5.15+ LTS: 14 hooks de kernel, 15 ações (13 técnicas MITRE), linhagem de processos, exportação para SIEM, pronto…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
lascc/dfirhubPesquise caminhos de artefatos, crie scripts de coleta e converta regras Sigma. Tudo em um só lugar.
oyesanyf/oshoosiclawAgente autônomo de segurança de endpoint em Rust que combina driver Ring-0 do Windows e bloqueio pré-execução eBPF do Linux, detecção YARA,…
szzxli/soc-home-labLaboratório prático de cibersegurança: mini-SOC na AWS, analisador de IOC do CloudTrail, laboratório de análise de phishing, triagem de binários ELF,…
owasp/piihunterEscaneia bancos de dados PostgreSQL e issues do Jira em busca de PII usando regex, NER/ML e detecção opcional por LLM auto-hospedado, com relatórios…
gmh5225/maldec-edrSolução de detecção e resposta em endpoints Unix usando mecanismos em nível de kernel para detectar anomalias e ataques de malware em tempo real.
rorywag/hayabusa-bulk-runnerExecutar o Hayabusa em massa em uma pasta de coleções KAPE, uma execução por host, com relatórios por host e um painel de triagem entre hosts
perplexityai/numbatVisibilidade da atividade de agentes de IA em endpoints, com deteção no dispositivo, bloqueio opcional pré-ação e reconstrução forense.
cognis-digital/c2detectFingerprinter de servidor C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
swastiksagar/wazuhlabprojectLaboratório prático de Wazuh SIEM/XDR em ambiente doméstico abordando implantação de OVA, registro de agentes, monitoramento de integridade de…
jev-sec/jev-idsBlazing-Fast Token-Efficient Intrusion Detection System (IDS) based on TypeSafe's Jev.
gmh5225/llm-guard-serviceUm serviço para fornecer proteção contra injeção de prompt, ataques de jailbreak e conteúdo prejudicial ao interagir com serviços de IA.
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
vighnesh91/cloudgarrisonWorkbench offline baseado em navegador para postura multi-cloud que simula caminhos de ataque, audita conformidade de IaC, analisa grafos de…
clausing/scriptsColeção de scripts Python e Perl para forense digital, resposta a incidentes e análise de rede, incluindo ferramentas de assinatura de hash e…
trustedsec/artilleryFerramenta open-source de blue team que protege sistemas Linux e Windows usando múltiplos métodos de defesa e detecção em host e rede.
