Ferramentas

mfthomps/labtainers

Labtainers: Um framework de laboratório cibernético baseado em Docker

wecooperate/imonitor

Sistema de monitoramento e análise de comportamento de endpoints para processos, arquivos, registro e redes. Suporta scripts, extensões e plugins…

stamusnetworks/scirius

Interface web para gerenciamento de regras do Suricata, caça a ameaças e ajuste de regras com agregação de feeds de múltiplas fontes, transformação e…

ait-aecid/logdata-anomaly-miner

Esta ferramenta analisa dados de log e permite definir pipelines de análise para detecção de anomalias. Foi projetada para executar a análise com…

op7ic/blueteam.lab

Laboratório de detecção do Blue Team criado com Terraform e Ansible no Azure.

stackrox/stackrox

A Plataforma de Segurança Kubernetes StackRox realiza uma análise de risco do ambiente de contêineres, oferece visibilidade e alertas em tempo de…

v1d1an/s1em

Este projeto é um SIEM com SIRP e Threat Intel, tudo em um.

josevnz/suricatalog

Analise, filtre e visualize logs eve.json do Suricata com ferramentas CLI para alertas, fluxos, DNS e payloads. Inclui um tutorial para aprender…

hacklcx/hfish

Sistema de honeypot de nível empresarial para detecção de violações internas de rede, ameaças externas e produção de inteligência de ameaças com mais…

devopstoday11/tarian

Antivírus para K8s. Proteja suas aplicações em execução no Kubernetes contra ataques maliciosos com código-fonte pré-registrado, monitoramento de…

kube-tarian/tarian

Agente de segurança runtime baseado em eBPF para Kubernetes que detecta processos desconhecidos e alterações em arquivos, impõe restrições…

malwareinfosec/fiddlezap

Complemento de detecção de tráfego malicioso baseado em regex para OWASP ZAP. Sinaliza sites comprometidos combinando padrões de URI e HTML, com…

cyberdefenders/detectionlabelk

DetectionLabELK é um fork do DetectionLab com a stack ELK em vez do Splunk.

sinologicnet/sipcheck

Monitora logs de autenticação do Asterisk e bane automaticamente IPs com repetidas tentativas de login falhadas usando iptables, com limites…

reyjesusq/sentinel-mcp

Sistema autônomo de defesa cibernética alimentado por IA usando MCP, Gemini 2.0 Flash, observabilidade Dynatrace e MongoDB. Submissão do Google Cloud…

alloysecuregroup/phantomfs

Honeypot do Windows que utiliza ProjFS para projetar arquivos isca que acionam alertas no Log de Eventos e na área de trabalho quando acessados, com…

cicd-sensor/cicd-sensor

eBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…

imthenachoman/how-to-secure-a-linux-server

Guia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…