#1Ferramentas de análise de logs, SIEM, registro centralizado, linha do tempo forense e correlação de eventos de segurança.
Recomendado pelo Kitploit
cisagov/malcolmSuíte containerizada de análise de tráfego de rede que ingere PCAP, logs do Zeek e alertas do Suricata para normalização, enriquecimento e correlação…
thinkst/opencanaryHoneypot de baixo consumo de recursos que emula serviços de rede comuns para detectar atividade de atacantes após a violação, com módulos de…
purp1ew0lf/blue-team-notesVocê não achou que eu fosse deixar o blue team de fora, né?
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
usarmyresearchlab/dshellDshell é um framework de análise forense de rede.
jpcertcc/logontracerInvestigar logons maliciosos do Windows visualizando e analisando o log de eventos do Windows
foru17/neko-masterUm dashboard moderno e elegante para visualização e análise de tráfego de rede.
rabobank-cdc/dettectDetectar Táticas, Técnicas e Ameaças de Combate
jipegit/osxauditorO OS X Auditor é uma ferramenta forense computacional gratuita para Mac OS X.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
sbousseaden/evtx-attack-samplesColeção curada de amostras de ataques EVTX do Windows mapeadas para as técnicas do MITRE ATT&CK, projetada para testar scripts de detecção,…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
microsoft/msticpyFerramentas de Segurança de Inteligência de Ameaças da Microsoft
sans-blue-team/deepbluecliFerramenta de caça a ameaças baseada em PowerShell que analisa Logs de Eventos do Windows para detectar atividades maliciosas, incluindo ataques de…
ericzimmerman/kapefilesEste repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.
hengyoush/kyanosKyanos é uma ferramenta de análise de rede usando eBPF. Ela pode visualizar o tempo que os pacotes gastam no kernel, capturar requisições/respostas,…
tsale/edr-telemetryEste projeto tem como objetivo comparar e avaliar a telemetria de vários produtos EDR.
