Skip to content
KitploitKITPLOIT
工具博客
提交
工具博客
提交

黑客、渗透测试和网络安全工具，武装您的安全武器库！

Kitploit 是一个黑客、网络安全和渗透测试工具的目录。发现最新的项目更新，查找漏洞、分析系统、自动化测试并加强你的安全。

··订阅源·联系·隐私·© 2026 Kitploit

工具目录

分类

查看所有分类
Loading categories
S1EM — 该项目是一个集 SIEM、SIRP 和 Threat Intel 于一体的安全平台。 | Kitploit
工具/GitHubGitHub/v1d1an/s1em
漏洞扫描器取证分析网络安全恶意软件分析威胁情报入侵检测学习与教育事件响应日志分析
GitHubv1d1an/s1em

S1EM

该项目是一个集 SIEM、SIRP 和 Threat Intel 于一体的安全平台。

查看仓库
462881年前Kitploit 审核通过

最受欢迎

查看全部 →

发现我们社区最常用的工具。

探索所有工具

浏览我们的工具集合

查看所有工具 →
分享

20210518_v1d1an_bg1--white

Discord

目标

如今，网络攻击愈发频繁，给企业造成损失。尽管如此，市面上已有许多用于检测网络威胁的软件产品。S1EM 解决方案基于这样一个原则：汇聚各自领域内最佳的免费产品，并使其快速实现互操作。

S1EM 是一款集 SIEM、SIRP 和威胁情报于一体的完整数据包捕获解决方案。

解决方案包含：

  • Elasticsearch ( 1 节点或集群 )
  • Kibana
  • Filebeat
  • Logstash
  • Metricbeat
  • Heartbeat
  • Auditbeat
  • Fleet
  • N8n
  • Zircolite
  • Velociraptor
  • Spiderfoot
  • Syslog-ng
  • Elastalert
  • TheHive
  • Cortex ( 包含 Mwdb、Capa、Yara、FileInfo、AssemblyLine )
  • MISP
  • OpenCTI
  • Arkime
  • Suricata
  • Zeek
  • Mwdb
  • Traefik
  • Codimd
  • Watchtower
  • Homer

S1EM

指南

  • ❗安装指南
  • 访问指南
  • 配置指南
  • 升级指南
  • 检测指南
  • 事件响应指南
  • 威胁情报指南
  • 代理指南
  • 架构指南
  • 故障排除指南
  • SOAR
  • 在 S1EM 中使用 EDR Elastic
  • 在 S1EM 中使用 TPOT
  • S1EM 截图

试用 S1EM

对于 EVTX 文件，您可以使用 EVTX-ATTACK-SAMPLES 来试用 S1EM (Zircolite)。
对于 Pcap 文件，您可以使用 MALWARE-TRAFFIC-ANALYSIS 来试用 S1EM (Suricata/Zeek/Mwdb)。

Discord

S1EM 的 Discord 服务器：https://discord.gg/uFBzr8fWmC

路线图

  • 添加 OpenCVE
  • 完善文档
  • SSO
  • 与 Lab-DFIR-SOC (https://github.com/StevenDias33/Lab-DFIR-SOC) 交互
  • 添加 Capa ( 在 Cortex 中 )
  • 添加 Zircolite
  • 添加 Velociraptor
  • 使用 Ansible 安装 S1EM
  • 集成到 Secubian (https://github.com/kidrek/secubian)
  • 集成 T-POT (https://github.com/telekom-security/tpotce)

相关项目

https://www.elastic.co
https://github.com/TheHive-Project/Docker-Templates
https://github.com/jasonish/docker-suricata
https://github.com/blacktop/docker-zeek
https://github.com/rskntroot/arkime
https://github.com/coolacid/docker-misp
https://github.com/m0ns7er/ElasticXDR
https://github.com/jertel/elastalert-docker
https://github.com/OpenCTI-Platform/docker
https://github.com/CERT-Polska/mwdb-core
https://github.com/SigmaHQ/sigma
https://github.com/Yara-Rules/rules
https://traefik.io/
https://docs.linuxserver.io/images/docker-heimdall
https://github.com/cisagov/Malcolm
https://github.com/blueimp/jQuery-File-Upload
https://gchq.github.io/CyberChef/
https://www.syslog-ng.com/
https://github.com/bastienwirtz/homer
https://github.com/wagga40/zircolite
https://github.com/weslambert
https://github.com/Velocidex/velociraptor

特别感谢

这次用法语。
感谢多年来启发、帮助并为我修正错误的朋友和同事们。我特别想到 Kidrek、Juju、mlp1515、Wagga40、Xophidia、StevenDias33、Frak113、HiPizzaa，以及所有不一定有 GitHub 账户的人。
谢谢你们 :)

GitHub 链接：
https://github.com/kidrek
https://github.com/mlp1515
https://github.com/frack113
https://github.com/StevenDias33
https://github.com/wagga40
https://github.com/xophidia

英文特别感谢

感谢 @Mcdave2k1 的拉取请求

捐赠

如果这个项目帮助您减少了开发时间，您可以请我喝杯咖啡 :)

paypal

下载工具