arkime
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
defensive-toolspacket-sniffing-analysisnetwork-forensics+7
7.4k
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
ntop/ntopngВеб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности
googlecloudplatform/professional-servicesКоллекция примеров решений Google Cloud и операционных утилит для мониторинга журналов аудита, деидентификации DLP, управления ключами шифрования и…
ossec/ossec-hidsOSSEC — это система обнаружения вторжений на уровне хоста с открытым исходным кодом, которая выполняет анализ журналов, проверку целостности файлов,…
clong/detectionlabАвтоматизируйте создание лабораторной среды с полным набором инструментов безопасности и лучших практик ведения журналов.
0x4d31/awesome-threat-detectionКурируемый список ресурсов для обнаружения и поиска угроз: правила обнаружения, инструменты SIEM и анализа логов, мониторинг конечных точек и сети,…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
the-tcpdump-group/tcpdumpСетевой диссектор TCPdump
olafhartong/sysmon-modularРепозиторий модулей конфигурации sysmon
elastic/detection-rulesРазрабатывайте, проверяйте и публикуйте правила обнаружения SIEM для Elastic Security, с инструментами Python CLI, разбором KQL, интеграцией с Kibana…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
cyb3rxp/awesome-socКурируемая база знаний для создания, эксплуатации и развития SOC (включая CSIRT).
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
withsecureopensource/chainsawБыстрый поиск и анализ артефактов криминалистики Windows
pi-hole/webПанель мониторинга Pi-hole для статистики и не только
yamato-security/hayabusaМногопоточный генератор временных шкал криминалистического анализа журналов событий Windows и инструмент для охоты за угрозами с полной поддержкой…