#1
graylog2/graylog2-server用于收集、索引和分析流式日志的集中式日志管理平台，具备告警和事件关联功能，适用于安全监控。
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
cyb3rxp/awesome-soc一个精选的知识库，用于构建、运行和完善 SOC（包括 CSIRT）。
elastic/detection-rules开发、验证并发布适用于 Elastic Security 的 SIEM 检测规则，提供 Python CLI 工具、KQL 解析、Kibana 集成以及打包好的威胁狩猎查询。
zoneminder/zoneminderZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
stackrox/stackroxStackRox Kubernetes安全平台对容器环境进行风险分析，提供可见性和运行时警报，并提供建议以通过加固环境来主动提高安全性。
beelzebub-labs/beelzebub一款安全的低代码欺骗运行时框架，利用 AI 实现系统虚拟化。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
