#1
zoneminder/zoneminderZoneMinder 是一款免费、开源的闭路电视软件应用程序，专为 Linux 开发，支持 IP、USB 和模拟摄像头。
ossec/ossec-hidsOSSEC 是一个开源基于主机的入侵检测系统，可执行日志分析、文件完整性检查、策略监控、Rootkit 检测、实时警报和主动响应。
efforg/rayhunterRust 工具，用于在 Orbic 移动热点上检测基站模拟器。
netalertx/netalertx集中式网络可见性和持续的资产发现。监控设备，检测变化，并在分布式网络中保持感知。
clong/detectionlab自动化创建包含安全工具和日志记录最佳实践的实验环境
0x4d31/awesome-threat-detection精选的威胁检测与狩猎资源列表：检测规则、SIEM 和日志分析工具、端点/网络监控、数据集、培训、实验室。
the-tcpdump-group/libpcap跨系统平台的用户级数据包捕获与过滤库。为多平台下的底层网络监控、安全分析和调试提供可移植框架。
olafhartong/sysmon-modular一个 sysmon 配置模块的仓库
security-onion-solutions/securityonion用于威胁狩猎、入侵检测、日志管理、事件响应和端点可见性的开源安全监控平台，集成了 SIEM 和全数据包捕获功能。
thinkst/canarytokensCanarytokens 可帮助您跟踪网络上的活动和操作。
neo23x0/signature-baseYARA签名和IOC数据库，用于我的扫描器和工具
hacklcx/hfish企业级蜜罐系统，用于检测内部网络入侵和外部威胁，并产生威胁情报，支持90多种服务模拟和可自定义的Web蜜罐。
elastic/detection-rules开发、验证并发布适用于 Elastic Security 的 SIEM 检测规则，提供 Python CLI 工具、KQL 解析、Kibana 集成以及打包好的威胁狩猎查询。
cyb3rxp/awesome-soc一个精选的知识库，用于构建、运行和完善 SOC（包括 CSIRT）。
cisagov/malcolm容器化网络流量分析套件，可摄取PCAP、Zeek日志和Suricata警报，通过OpenSearch Dashboards和Arkime进行自动规范化、丰富和关联。
