#1Инструменты парсинга логов, SIEM, централизованного логирования, форензик-таймлайна и корреляции событий безопасности.
Рекомендация Kitploit
matthart1983/netwatchNetwork diagnostics in your terminal. Inspect traffic, connections and network behaviour. Built with Rust.
lore-hex/quill-routerTrustedRouter.com репозиторий для безопасного проксирования LLM
grafana/lokiГоризонтально масштабируемая мультитенантная система агрегации логов, которая индексирует метки вместо полного текста, интегрируется с Grafana и…
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
azure/azure-sentinelОблачный SIEM для интеллектуальной аналитики безопасности вашего предприятия.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
tenzir/tenzirСобирайте, анализируйте, нормализуйте, агрегируйте, храните, запрашивайте и маршрутизируйте данные телеметрии безопасности в масштабе, используя…
the-tcpdump-group/tcpdumpСетевой диссектор TCPdump
pii-shield/pii-shieldZero-code K8s sidecar for log sanitization. Detects secrets via Entropy Analysis, preserves JSON integrity, and redacts PII deterministically. 🛡️
tuskira/ai-agent-gatewayОткрытый шлюз, который обеспечивает безопасность, управление и мониторинг вызовов инструментов MCP и трафика LLM AI-агентов, с аутентификацией по…
ntop/ntopngВеб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности
graylog2/graylog2-serverЦентрализованная платформа управления логами для сбора, индексации и анализа потоковых логов, с оповещениями и корреляцией событий для мониторинга…
cisco-ai-defense/defenseclawУправление безопасностью для Агентного ИИ
cyb3rxp/awesome-socКурируемая база знаний для создания, эксплуатации и развития SOC (включая CSIRT).
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
crowdsecurity/crowdsecДвижок IDS/IPS и WAF с открытым исходным кодом, который анализирует журналы и HTTP-запросы для обнаружения и блокировки вредоносных IP-адресов,…
betterdb-inc/monitorReal-time monitoring and slowlog analysis for Valkey and Redis databases with anomaly detection, ACL auditing, and Prometheus metrics export.
