Objetivos

Hoje, os ataques cibernéticos são mais numerosos e causam danos às empresas. No entanto, muitos produtos de software existem para detectar ameaças cibernéticas. A solução S1EM baseia-se no princípio de reunir os melhores produtos em suas áreas, gratuitamente, e torná-los rapidamente interoperáveis.

S1EM é um SIEM com SIRP e Threat Intel, captura completa de pacotes, tudo em um.

Dentro da solução:

• Elasticsearch ( 1 nó ou Cluster )
• Kibana
• Filebeat
• Logstash
• Metricbeat
• Heartbeat
• Auditbeat
• Fleet
• N8n
• Zircolite
• Velociraptor
• Spiderfoot
• Syslog-ng
• Elastalert
• TheHive
• Cortex ( Com Mwdb, Capa, Yara, FileInfo, AssemblyLine )
• MISP
• OpenCTI
• Arkime
• Suricata
• Zeek
• Mwdb
• Traefik
• Codimd
• Watchtower
• Homer

Guias

• ❗Guia de Instalação
• Guia de Acesso
• Guia de Configuração
• Guia de Atualização
• Guia de Detecção
• Guia de Resposta a Incidentes
• Guia de Intel de Ameaças
• Guia do Agente
• Guia de Arquitetura
• Guia de Solução de Problemas
• SOAR
• Usar EDR Elastic com S1EM
• Usar TPOT com S1EM
• Captura de tela do S1EM

Experimente o S1EM

Para arquivos EVTX, você pode experimentar o S1EM (Zircolite) com EVTX-ATTACK-SAMPLES.
Para arquivos Pcap, você pode experimentar o S1EM (Suricata/Zeek/Mwdb) com MALWARE-TRAFFIC-ANALYSIS.

Discord

O servidor Discord do S1EM: https://discord.gg/uFBzr8fWmC

Roteiro

• Adicionar OpenCVE
• A documentação completa
• SSO
• Interagir com Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC)
• Adicionar Capa (no Cortex)
• Adicionar Zircolite
• Adicionar Velociraptor
• Instalação do S1EM com Ansible
• Integração no Secubian (https://github.com/kidrek/secubian)
• Integração do T-POT (https://github.com/telekom-security/tpotce)

Projetos relacionados

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

Agradecimentos especiais

Em francês desta vez.
Obrigado aos meus amigos e colegas que me inspiraram todos esses anos, que me ajudaram e corrigiram bugs. Penso em Kidrek, Juju, mlp1515, Wagga40, Xophidia, StevenDias33, Frak113, HiPizzaa, e todos aqueles que não têm necessariamente uma conta no github.
Obrigado a vocês :)

Links do GitHub:
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

Agradecimentos especiais em inglês

Agradecimentos ao @Mcdave2k1 por seus pull requests

Doar

Se este projeto ajudar você a reduzir o tempo de desenvolvimento, você pode me pagar um café :)