#1
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
corelight/corelightforsecops用于 CORELIGHT 及相关信息的 Chronicle 解析器。
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
bert-janp/open-source-threat-intel-feeds该仓库包含可免费使用的开源威胁情报源，无需额外要求即可使用。涵盖多种类型，如IP、URL、CVE和哈希。
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
gitlab-security-oss/tldr基于 Sigma 的检测规则、日志查询、原子测试和响应流程，用于 GitLab 环境中的监控与威胁狩猎。
crowdsecurity/crowdsec开源IDS/IPS和WAF引擎，通过分析日志和HTTP请求来检测和阻止恶意IP，利用众包社区黑名单实现实时威胁情报。
cicd-sensor/cicd-sensor基于 eBPF 的运行时安全传感器，用于 CI/CD 流水线。检测供应链攻击，记录进程祖先关系和文件访问，并为 GitHub Actions 和 GitLab CI/CD 提供取证证据。
0xblackash/cve-2024-3094CVE-2024-3094
thinkst/canarytokensCanarytokens 可帮助您跟踪网络上的活动和操作。
thinkst/canarytokens-dockerDocker 配置，用于快速搭建你自己的 Canarytokens。
neo23x0/process-watcher一个尝试检测漏洞利用的进程监控工具
zoneminder/zoneminderZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。
falcosecurity/falco实时云原生 Linux 运行时安全代理，通过监控系统调用及容器/Kubernetes 元数据来检测异常行为和威胁。
the-tcpdump-group/libpcap跨系统平台的用户级数据包捕获与过滤库。为多平台下的底层网络监控、安全分析和调试提供可移植框架。
