#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
graylog2/graylog2-serverPlataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
crowdsecurity/crowdsecMotor IDS/IPS e WAF de código aberto que analisa logs e requisições HTTP para detectar e bloquear IPs maliciosos, utilizando uma lista de bloqueio…
cyb3rxp/awesome-socUma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).
elastic/detection-rulesDesenvolva, valide e publique regras de detecção SIEM para o Elastic Security, com ferramentas de CLI em Python, análise de KQL, integração com…
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
grafana/lokiSistema de agregação de logs multi-tenant horizontalmente escalável que indexa labels em vez de texto completo, integra-se ao Grafana e é otimizado…
sigmahq/sigmaRepositório Principal de Regras Sigma
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
betterdb-inc/monitorMonitoramento em tempo real e análise de slowlog para bancos de dados Valkey e Redis com detecção de anomalias, auditoria de ACL e exportação de…
oscerd/cve-2026-85260Reprodutor executável em Spring Boot e Quarkus para a CVE-2026-85260, demonstrando o registro de PHI do camel-mllp nas versões afetadas e a supressão…
zeek/zeekZeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.
ntop/ntopngMonitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
omerbenamram/evtxUm analisador rápido (e seguro) para o formato Windows XML Event Log (EVTX)
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
