#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
bert-janp/open-source-threat-intel-feedsЭтот репозиторий содержит открытые и свободно используемые Threat Intel фиды, которые можно применять без дополнительных требований. Включает…
digitalruby/ipbanАвтоматизированная служба бана IP, обнаруживающая неудачные попытки входа из журналов событий и файлов, блокирующая атакующих на Windows и Linux…
cyb3rmik3/kql-threat-hunting-queriesРепозиторий KQL-запросов, ориентированных на охоту за угрозами и обнаружение угроз для Microsoft Sentinel и Microsoft XDR (ранее Microsoft 365…
neo23x0/auditdЛучшие практики настройки Auditd
withsecurelabs/doublepulsar-detection-scriptСкрипт на Python2 для сканирования сети с целью обнаружения систем Windows, скомпрометированных с помощью импланта DOUBLEPULSAR.
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
rfxn/linux-malware-detectМультидвижковый сканер вредоносных программ для Linux с пятью этапами обнаружения (MD5, HEX-шаблоны, YARA, ClamAV, статистический), мониторингом…
certtools/intelmqIntelMQ — это решение для команд ИТ-безопасности по сбору и обработке потоков данных о безопасности с использованием протокола очередей сообщений.
nfstream/nfstreamNFStream: гибкая платформа для анализа сетевых данных.
gendigitalinc/iocУгрозы Intel IoCs + кусочки тёмной материи. Опубликовано Gen Threat Labs.
trustedsec/sysmoncommunityguideTrustedSec Sysinternals Sysmon Community Guide
jsitech/jshielderСкрипт укрепления для серверов Linux / Безопасный LAMP-LEMP Deployer / CIS Benchmark
travisfsmith/sweetsecurityМониторинг безопасности сети на устройствах типа Raspberry Pi
echowei/deeptrafficМодели глубокого обучения для классификации сетевого трафика
northpolesec/santaСистема авторизации доступа к бинарным и обычным файлам для macOS.
sigmahq/pysigmaPython-библиотека для парсинга и преобразования правил Sigma в запросы (и всё остальное, что можно вообразить)
