#1Инструменты фильтрации почты, DKIM/DMARC/SPF, анти-спама, обнаружения фишинга и почтовых шлюзов.
Рекомендация Kitploit
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
sigmahq/sigmaГлавный репозиторий правил Sigma
mail-in-a-box/mailinaboxMail-in-a-Box помогает частным лицам вернуть контроль над своей электронной почтой, предоставляя простой в развёртывании сервер «в один клик»: SMTP и…
mailcow/mailcow-dockerizedDocker-контейнеризованный набор почтового сервера с Postfix, Dovecot, Rspamd и ClamAV. Обеспечивает безопасный хостинг электронной почты с…
lissy93/awesome-privacy🦄 A curated list of privacy & security-focused software and services
opencti-platform/openctiОткрытая платформа киберразведки угроз
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
stamparm/maltrailСистема обнаружения вредоносного трафика в реальном времени, использующая публичные чёрные списки, статические следы вредоносного ПО и эвристический…
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
cisco-talos/clamavАнтивирусный движок с открытым исходным кодом для обнаружения троянов, вирусов и вредоносных программ с помощью сигнатурного сканирования; включает…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
intelowlproject/intelowlМасштабируемая платформа анализа угроз, обогащающая наблюдаемые объекты и файлы с помощью 200+ анализаторов, со встроенным графическим интерфейсом,…
rspamd/rspamdФреймворк для фильтрации спама и обработки электронной почты с правилами regex, статистическим анализом, пользовательскими Lua-плагинами и внешними…
cisagov/scubagearAutomation to assess the state of your M365 tenant against CISA's baselines
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
