Malcolm
cisagov/malcolmКонтейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…
packet-sniffing-analysisids-ips-evasionnetwork-forensics+9
2.5k
cisagov/malcolmКонтейнеризированный набор для анализа сетевого трафика, принимающий PCAP, логи Zeek и оповещения Suricata для автоматической нормализации,…
thinkst/opencanaryЛегковесный honeypot, эмулирующий распространённые сетевые сервисы для обнаружения активности злоумышленника после взлома, с расширяемыми модулями…
purp1ew0lf/blue-team-notesТы ведь не думал, что я оставлю синюю команду в стороне, правда?
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
usarmyresearchlab/dshellDshell — это фреймворк для форензического анализа сетей.
jpcertcc/logontracerИсследуйте вредоносные входы в Windows путем визуализации и анализа журнала событий Windows
foru17/neko-masterСовременная и элегантная панель управления для визуализации и анализа сетевого трафика.
rabobank-cdc/dettectОбнаружение тактик, техник и боевых угроз
jipegit/osxauditorOS X Auditor — это бесплатный инструмент для компьютерной криминалистики Mac OS X.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
sbousseaden/evtx-attack-samplesКурируемая коллекция образцов атак Windows EVTX, сопоставленных с техниками MITRE ATT&CK, предназначенная для тестирования скриптов обнаружения,…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
microsoft/msticpyИнструменты безопасности Microsoft Threat Intelligence
sans-blue-team/deepbluecliИнструмент для охоты за угрозами на основе PowerShell, который анализирует журналы событий Windows для обнаружения вредоносной активности, включая…
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
hengyoush/kyanosKyanos - это инструмент анализа сетевых подключений, использующий eBPF. Он может визуализировать время, которое пакеты проводят в ядре, захватывать…
tsale/edr-telemetryЭтот проект направлен на сравнение и оценку телеметрии различных EDR-продуктов.