
grapl
Графовая платформа для обнаружения и реагирования

Обёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…

:star: :star: Распределённый tcpdump для облачных нативных сред :star: :star:

Программно создавайте правила охоты для эксплуатации десериализации с использованием множества ключевых слов, цепочек гаджетов, типов объектов,…

Экспресс-развертывание основных средств безопасности для серверов Linux

Система обнаружения вторжений на уровне хоста (HIDS) с открытым исходным кодом на технологии Kprobe от E_Bwill.

Stenographer — это решение для захвата пакетов, которое быстро сохраняет все пакеты на диск, а затем предоставляет простой и быстрый доступ к…

Охотник за руткитами в режиме ядра

OWASP ModSecurity Core Rule Set (CRS) Проект (Официальный репозиторий)

HASSH — это стандарт сетевого fingerprinting, который можно использовать для идентификации конкретных клиентских и серверных SSH-реализаций.…

Централизованное управление системой обнаружения вторжений, такой как Suricata, Bro, Ossec ...

Security Onion 16.04 — дистрибутив Linux для охоты за угрозами, корпоративного мониторинга безопасности и управления журналами