#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
torvalds/linuxДерево исходных кодов ядра Linux
mukul975/anthropic-cybersecurity-skills817 структурированных навыков кибербезопасности для ИИ-агентов · Сопоставлено с 6 фреймворками: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST…
grafana/lokiГоризонтально масштабируемая мультитенантная система агрегации логов, которая индексирует метки вместо полного текста, интегрируется с Grafana и…
trufflesecurity/trufflehogНаходите, проверяйте и анализируйте утекшие учетные данные
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
wazuh/wazuhОткрытая платформа XDR и SIEM для обнаружения угроз, анализа журналов, мониторинга целостности файлов, оценки уязвимостей и управления соответствием…
azure/azure-sentinelОблачный SIEM для интеллектуальной аналитики безопасности вашего предприятия.
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
rshipp/awesome-malware-analysisЛишить полицию финансирования.
sigmahq/sigmaГлавный репозиторий правил Sigma
ccfos/nightingaleДвижок оповещений с открытым исходным кодом для мониторинга временных рядов. Подключается к Prometheus, VictoriaMetrics, ElasticSearch и другим…
mvt-project/mvtForensic collection and analysis toolkit for Android and iOS devices to identify potential compromise by known spyware using public and private…
opencti-platform/openctiОткрытая платформа киберразведки угроз
cachethq/cachet🚦 Cachet — открытая система статусных страниц с самостоятельным хостингом.
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
graylog2/graylog2-serverЦентрализованная платформа управления логами для сбора, индексации и анализа потоковых логов, с оповещениями и корреляцией событий для мониторинга…
