Ferramentas

tirrenotechnologies/tirreno

Framework de segurança de código aberto para monitoramento de eventos em tempo real, detecção de ameaças e pontuação de risco. Monitora o…

schira4396/vcenterkiller

Uma ferramenta de exploração abrangente para Vcenter, incluindo os mais populares CVE-2021-21972, CVE-2021-21985 e CVE-2021-22005, CVE-2022-22954 do…

trustedsec/sysmoncommunityguide

TrustedSec Sysinternals Sysmon Community Guide

ahmedkhlief/apt-hunter

APT-Hunter é uma ferramenta de Threat Hunting para logs de eventos do Windows, criada com a mentalidade de purple team para fornecer detecção de…

hasecuritysolutions/vulnwhisperer

Crie dados acionáveis a partir de suas Varreduras de Vulnerabilidade.

yampelo/beagle

Beagle é uma ferramenta de resposta a incidentes e forense digital que transforma logs de segurança e dados em gráficos.

ion28/bluespawn

Um software de Defesa Ativa e EDR para capacitar as Blue Teams

otrf/ossem

Projeto comunitário para documentar, padronizar e modelar logs de eventos de segurança, a fim de melhorar a análise de detecção e a normalização de…

betterdb-inc/monitor

Monitoramento em tempo real e análise de slowlog para bancos de dados Valkey e Redis com detecção de anomalias, auditoria de ACL e exportação de…

mozilla/mig

Perícia digital forense distribuída & em tempo real na velocidade da nuvem

snovvcrash/usbrip

Rastreamento do histórico de eventos USB no GNU/Linux

kunai-project/kunai

Monitor de segurança e caçador de ameaças baseado em eBPF para Linux, fornecendo eventos ordenados cronologicamente e com consciência de contêineres,…

cyb3rfox/aurora-incident-response

Documentação de Resposta a Incidentes facilitada. Desenvolvido por Respondentes de Incidentes para Respondentes de Incidentes.

jonrau1/electriceye

ElectricEye é uma ferramenta de CLI Python multi-nuvem, multi-SaaS para Gerenciamento de Ativos, Gerenciamento de Postura de Segurança e…

cloud-gouv/securix

SécurixOS é um sistema operacional seguro baseado no NixOS, projetado para equipes pequenas e médias. Ele fornece um ambiente mínimo e reforçado com…

snorby/snorby

Aplicação Ruby On Rails Para Monitoramento de Segurança de Rede

dropbox/securitybot

Alertas distribuídos para as massas!

letsdefend/awesome-soc-analyst

Recursos úteis para analistas de SOC e candidatos a analista de SOC.