Análise de Logs

the-tcpdump-group/tcpdump

o dissecador de rede TCPdump

jpcertcc/logontracer

Investigar logons maliciosos do Windows visualizando e analisando o log de eventos do Windows

domcyrus/rustnet

Monitorização de rede por processo para o seu terminal com inspeção profunda de pacotes. Multiplataforma, em sandbox.

yamato-security/hayabusa

Ferramenta multithread de geração de linha do tempo forense de logs de eventos do Windows e caça a ameaças com suporte completo a regras Sigma,…

withsecurelabs/chainsaw

Pesquise e vasculhe rapidamente artefactos forenses do Windows

cisagov/malcolm

Suíte containerizada de análise de tráfego de rede que ingere PCAP, logs do Zeek e alertas do Suricata para normalização, enriquecimento e correlação…

usarmyresearchlab/dshell

Dshell é um framework de análise forense de rede.

jipegit/osxauditor

O OS X Auditor é uma ferramenta forense computacional gratuita para Mac OS X.

hengyoush/kyanos

Kyanos is a networking analysis tool using eBPF. It can visualize the time packets spend in the kernel, capture requests/responses, makes…

beenuar/aisoc

Centro de Operações de Segurança de código aberto com tecnologia de IA — fusão de alertas, exercícios de purple team, triagem assistida por agentes,…

pi-hole/web

Dashboard do Pi-hole para estatísticas e muito mais

microsoft/msticpy

Ferramentas de Segurança de Inteligência de Ameaças da Microsoft

sans-blue-team/deepbluecli

Ferramenta de caça a ameaças baseada em PowerShell que analisa Logs de Eventos do Windows para detectar atividades maliciosas, incluindo ataques de…

cyb3rward0g/helk

A Caça ELK

tsale/edr-telemetry

Este projeto tem como objetivo comparar e avaliar a telemetria de vários produtos EDR.

rabobank-cdc/dettect

Detectar Táticas, Técnicas e Ameaças de Combate

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links