
opencti
Plataforma Aberta de Inteligência de Ameaças Cibernéticas

Plataforma Aberta de Inteligência de Ameaças Cibernéticas

Emulação automatizada de adversário (Caldera) contra um laboratório de AD para validar a cobertura de detecção do Sigma e mapear os resultados para o…

Sistema de agregação de logs multi-tenant horizontalmente escalável que indexa labels em vez de texto completo, integra-se ao Grafana e é otimizado…

Plataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…

Visibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.

MISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento

Ferramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…

Encontre, verifique e analise credenciais vazadas

Ferramenta automatizada de caça a ameaças e resposta a incidentes para logs de eventos do Windows com integração de regras Sigma, detecção em tempo…

Detecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)

Um framework modular de OSINT e SOCMINT para inteligência de redes sociais, investigação e análise de dados públicos.

Fingerprinter de servidor C2 — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

Plataforma open-source para proteger e gerenciar endpoints via MDM, gerenciamento de patches, implantação de software e visibilidade alimentada por…

Cowrie Honeypot SSH/Telnet https://docs.cowrie.org/

Agente autônomo de segurança de endpoint em Rust que combina driver Ring-0 do Windows e bloqueio pré-execução eBPF do Linux, detecção YARA,…

Windows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…

Plataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…

androidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…