#1Инструменты фильтрации почты, DKIM/DMARC/SPF, анти-спама, обнаружения фишинга и почтовых шлюзов.
Рекомендация Kitploit
apache/spamassassinФреймворк с открытым исходным кодом для фильтрации электронной почты, который обнаруживает спам и фишинг с помощью анализа содержимого, проверки…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
lissy93/awesome-privacy🦄 A curated list of privacy & security-focused software and services
opencti-platform/openctiОткрытая платформа киберразведки угроз
domainaware/parsedmarcA Python package and CLI for parsing aggregate and forensic DMARC reports
falcosecurity/falcoАгент безопасности среды выполнения в реальном времени для Linux с cloud-native архитектурой, который отслеживает системные вызовы и метаданные…
rspamd/rspamdФреймворк для фильтрации спама и обработки электронной почты с правилами regex, статистическим анализом, пользовательскими Lua-плагинами и внешними…
sigmahq/sigmaГлавный репозиторий правил Sigma
fgribreau/mailchecker:mailbox: Кросс-языковая библиотека для обнаружения временных (одноразовых) email. Охватывает 55 734+ поддельных почтовых провайдеров.
wslyvh/paperweightPaperweight сканирует ваш почтовый ящик, чтобы составить карту вашего цифрового следа, а затем помогает вернуть контроль и удалить ваши данные. С…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
sublime-security/sublime-rulesSublime rules for email attack detection, prevention, and threat hunting.
all3xj/fixing-google-secops-detectionsTuning and refactoring Google Chronicle Curated Detections to eliminate alert fatigue and fix logic gaps/bugs.
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
cisagov/scubagearАвтоматизация оценки состояния вашего M365-тенанта на соответствие базовым показателям CISA
dcarrero/mboxshellmboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…
