#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit

Arkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.
Monitoramento de Tráfego Baseado na Web e de Tráfego de Rede em Cibersegurança

Coleção de exemplos de soluções do Google Cloud e utilitários operacionais para monitoramento de logs de auditoria, desidentificação de DLP,…

OSSEC é um Sistema de Detecção de Intrusão baseado em Host de Código Aberto que realiza análise de logs, verificação de integridade de arquivos,…

Automatize a criação de um ambiente de laboratório completo com ferramentas de segurança e melhores práticas de registro.


Lista curada de recursos de detecção e caça a ameaças: regras de detecção, ferramentas de SIEM e análise de logs, monitoramento de endpoint/rede,…

Plataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…

o dissecador de rede TCPdump

Um repositório de módulos de configuração do sysmon

Plataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…

Desenvolva, valide e publique regras de detecção SIEM para o Elastic Security, com ferramentas de CLI em Python, análise de KQL, integração com…

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Sensor DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN

Pesquise e investigue rapidamente através de artefactos forenses do Windows

Dashboard do Pi-hole para estatísticas e muito mais

Ferramenta multithread de geração de linha do tempo forense de logs de eventos do Windows e caça a ameaças com suporte completo a regras Sigma,…