
NetworkAssessment
NetworkAssessment: Инструмент оценки сетевых компрометаций

NetworkAssessment: Инструмент оценки сетевых компрометаций

PowerShell-инструментарий безопасности для малых и средних предприятий, предоставляющий автоматические оповещения, усиление защиты Active Directory,…

Скрипты безопасности и мониторинга Linux

С помощью Wireshark или TCPdump вы можете определить, присутствует ли вредоносная активность в сетевом трафике, записанном на контролируемой вами…

Elkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…

Labtainers: фреймворк киберлабораторий на основе Docker

Система мониторинга и анализа поведения конечных точек для процессов, файлов, реестра и сетей. Поддерживает скрипты, расширения и плагины для анализа…

Веб-интерфейс для управления наборами правил Suricata, охоты за угрозами и настройки правил с агрегацией данных из нескольких источников,…

Этот инструмент анализирует данные журналов и позволяет определять конвейеры анализа для обнаружения аномалий. Он был разработан для выполнения…

Лаборатория обнаружения для Blue Team, созданная с помощью Terraform и Ansible в Azure.

Платформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…

Этот проект представляет собой SIEM с SIRP и Threat Intel, всё в одном.

Разбирайте, фильтруйте и визуализируйте логи Suricata eve.json с помощью инструментов командной строки для предупреждений, потоков, DNS и полезных…

Корпоративная система-приманка для обнаружения внутренних нарушений сети, внешних угроз и генерации угрозной аналитики с более чем 90 эмуляциями…

Антивирус для K8s. Защитите свои приложения, работающие на Kubernetes, от вредоносных атак с помощью предварительно зарегистрированного исходного…

eBPF-агент безопасности времени выполнения для Kubernetes, который обнаруживает неизвестные процессы и изменения файлов, применяет предварительно…

Дополнение для OWASP ZAP на основе регулярных выражений для обнаружения вредоносного трафика. Помечает скомпрометированные сайты путем сопоставления…

DetectionLabELK — это форк DetectionLab со стеком ELK вместо Splunk.