#1Инструменты парсинга логов, SIEM, централизованного логирования, форензик-таймлайна и корреляции событий безопасности.
Рекомендация Kitploit
imthenachoman/how-to-secure-a-linux-serverПошаговое руководство по усилению безопасности Linux-сервера, охватывающее безопасность SSH, межсетевые экраны, обнаружение вторжений, аудит и…
grafana/lokiГоризонтально масштабируемая мультитенантная система агрегации логов, которая индексирует метки вместо полного текста, интегрируется с Grafana и…
osquery/osqueryИнструментация, мониторинг и аналитика операционной системы на основе SQL.
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
azure/azure-sentinelОблачный SIEM для интеллектуальной аналитики безопасности вашего предприятия.
fail2ban/fail2banДемон для блокировки хостов, вызывающих множественные ошибки аутентификации
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
gravitational/teleportСамый простой и самый безопасный способ доступа и защиты всей вашей инфраструктуры.
allinurl/goaccessGoAccess — это анализатор веб-логов в реальном времени и интерактивный просмотрщик, который работает в терминале в *nix-системах или через ваш…
sigmahq/sigmaГлавный репозиторий правил Sigma
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
owasp-modsecurity/modsecurityModSecurity — это движок межсетевого экрана веб-приложений (WAF) с открытым исходным кодом, кросс-платформенный, для Apache, IIS и Nginx. Он имеет…
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
graylog2/graylog2-serverЦентрализованная платформа управления логами для сбора, индексации и анализа потоковых логов, с оповещениями и корреляцией событий для мониторинга…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
telekom-security/tpotce🍯 T-Pot - Универсальная мульти-хонипот платформа 🐝
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
