#1Инструменты парсинга логов, SIEM, централизованного логирования, форензик-таймлайна и корреляции событий безопасности.
Рекомендация Kitploit
aixisstudio/snitchReal-time network traffic visualizer — see every connection your computer makes. Privacy-first, 100% local. / Visualiseur de trafic réseau en temps…
pranshuchittora/simvynУниверсальный мобильный инструмент для агентов и людей — управляйте симуляторами iOS, эмуляторами Android и реальными устройствами из единой панели…
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
aker-gateway/akerSSH бастион/промежуточный хост/джамп-сервер
securityclaw/securityclawМодульный, основанный на навыках автономный агент Центра операций безопасности (SOC), который мониторит данные OpenSearch/Elasticsearch, создает…
sigmahq/sigma-cliИнтерфейс командной строки Sigma на основе pySigma
trustedsec/artilleryИнструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…
fenkohq/dnsmonsterИнструментарий для пассивного захвата и мониторинга DNS
mthcht/threathunting-keywordsОтличный список ключевых слов и артефактов для сессий Threat Hunting
defenxor/dsiemДвижок корреляции событий безопасности для стека ELK
orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
kvasirsecurity/kvasirKvasir: управление данными пентеста
kerlenton/mcpsnoopWireshark for MCP. A transparent proxy between your AI client and MCP server. Watch every call live in your terminal, fail CI on what it finds,…
jamf/aftermathФреймворк реагирования на инциденты для macOS на основе Swift для сбора и анализа артефактов хоста, включая временные метки файловой системы, данные…
tsale/awesome-dfir-skillsКурируемая подборка навыков и рабочих процессов DFIR для специалистов по InfoSec.
airbus-cert/winsharkПлагин Wireshark для инструментирования ETW
mrash/psadpsad: Обнаружение вторжений и анализ логов с помощью iptables
v1d1an/s1emЭтот проект представляет собой SIEM с SIRP и Threat Intel, всё в одном.
