#1Системы IDS/IPS, мониторинг сети, обнаружение на основе аномалий и инструменты оповещения об угрозах.
Рекомендация Kitploit
ion-storm/sysmon-configРасширенная конфигурация Sysmon для ATT&CK, ориентированная на обнаружение наибольшего количества техник по источникам данных в MITRE ATT&CK,…
gossithedog/threathuntingИнструменты для охоты за угрозами.
volexity/threat-intelСигнатуры и IoCs из публичных постов в блоге Volexity.
scythe-io/purple-team-exercise-frameworkФиолетовая команда: структура упражнений
bfuzzy/auditd-attackНабор правил Linux Auditd, сопоставленный с фреймворком атак MITRE
metlo-labs/metloMetlo — это платформа безопасности API с открытым исходным кодом.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimУтилита для безопасной генерации моделей вредоносного сетевого трафика и оценки средств защиты.
snorby/snorbyПриложение на Ruby On Rails для мониторинга безопасности сети
pedramamini/threatingestorАвтоматизированный инструмент агрегации данных об угрозах, который извлекает и нормализует индикаторы из множества источников (OSINT-ленты, отчёты о…
idaholab/malcolmMalcolm — это мощный, легко разворачиваемый набор инструментов анализа сетевого трафика для полного захвата пакетов (PCAP-файлы), логов Zeek и…
dinotools/dionaeaНизкоинтерактивный honeypot, эмулирующий уязвимые сетевые службы для перехвата вредоносного ПО, шеллкода и попыток эксплуатации уязвимостей, с…
thinkst/canarytokens-dockerКонфигурация Docker для быстрого развёртывания собственных Canarytokens.
syworks/waidpsБеспроводной аудит, система обнаружения и предотвращения вторжений
neo23x0/raccineПростая вакцина от программ-вымогателей
cyberdefenders/detectionlabelkDetectionLabELK — это форк DetectionLab со стеком ELK вместо Splunk.
mfthomps/labtainersLabtainers: фреймворк киберлабораторий на основе Docker
stamusnetworks/sciriusВеб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…
