#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit
hestat/drupal-checkFerramenta para analisar logs do Apache em busca de evidências de exploração do CVE-2018-7600.
jepaynemsft/wefflesCrie um console rápido, gratuito e eficaz de Threat Hunting/Incident Response com Windows Event Forwarding e PowerBI
0x4d31/salt-scannerEscaneador de vulnerabilidades Linux baseado no Salt Open e na API de auditoria do Vulners, com notificações do Slack e integração com JIRA.
travisfsmith/sweetsecurityMonitoramento de Segurança de Rede em dispositivos do tipo Raspberry Pi
kvasirsecurity/kvasirKvasir: Gerenciamento de Dados de Testes de Penetração
j-0-t/staekkaStækka Metasploit - Extendendo Metasploit
z00nx/reversemapAnalisar tentativas de SQL injection em logs de servidor web.
knqyf263/ndffUm monitor de rede baseado em fluxo com inspeção profunda de pacotes.
etsy/midasSistema de Análise de Detecção de Intrusão para Mac
averagesecurityguy/prometheusPrometheus Firewall Analyzer
nccgroup/mortimerUma coleção de scripts para processar dados e inteligência do tipo forense de rede, principalmente em um banco de dados postgres.
flo354/iosforensicFerramenta forense para iOS
g0tmi1k/kippo-g0tmi1kHoneypot SSH de interação média que registra ataques de força bruta e interações completas de shell do atacante, com opções de personalização para…
nccgroup/burp-refluxConversor de logs de texto do proxy Burp para CSV e SQLLite
nccgroup/liblapithUma biblioteca de resultados Nessus realmente simples
twocanoes/auditPainel de Preferências de Auditoria e Leitor de Log para OS X
