#1Инструменты парсинга логов, SIEM, централизованного логирования, форензик-таймлайна и корреляции событий безопасности.
Рекомендация Kitploit
ghostop14/sparrow-wifiАнализатор Wi-Fi и Bluetooth нового поколения с графическим интерфейсом для Linux
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
mattnotmax/cyberchef-recipesСписок рецептов cyber-chef и подобранные ссылки
reprise99/sentinel-queriesКоллекция KQL-запросов
pgaudit/pgauditРасширение аудита PostgreSQL
cocoadebug/cocoadebugИнструмент отладки iOS 🚀
tirrenotechnologies/tirrenoФреймворк безопасности с открытым исходным кодом для отслеживания событий в реальном времени, обнаружения угроз и оценки рисков. Отслеживает…
paulsec/awesome-windows-domain-hardeningКурируемый список отличных методов усиления безопасности для Windows.
domainaware/parsedmarcPython-пакет и CLI для разбора агрегированных и форензических DMARC-отчётов
digitalruby/ipbanАвтоматизированная служба бана IP, обнаруживающая неудачные попытки входа из журналов событий и файлов, блокирующая атакующих на Windows и Linux…
logpai/loglizerИнструментарий машинного обучения для обнаружения аномалий на основе журналов [ISSRE'16]
outflanknl/redelkSIEM команды Red Team - инструмент для Red Teams, используемый для отслеживания и оповещения о действиях Blue Team, а также для повышения удобства…
abrignoni/aleappAndroid Logs Events And Protobuf Parser
cyb3rmik3/kql-threat-hunting-queriesРепозиторий KQL-запросов, ориентированных на охоту за угрозами и обнаружение угроз для Microsoft Sentinel и Microsoft XDR (ранее Microsoft 365…
neo23x0/auditdЛучшие практики настройки Auditd
otrf/ossemПроект, управляемый сообществом, для документирования, стандартизации и моделирования журналов событий безопасности с целью улучшения аналитики…
ahmedkhlief/apt-hunterAPT-Hunter — это инструмент поиска угроз (Threat Hunting) для журналов событий Windows, созданный с подходом фиолетовой команды (purple team) для…
betterdb-inc/monitorМониторинг в реальном времени и анализ slowlog для баз данных Valkey и Redis с обнаружением аномалий, аудитом ACL и экспортом метрик в Prometheus.
