graylog2/graylog2-server用于收集、索引和分析流式日志的集中式日志管理平台，具备告警和事件关联功能，适用于安全监控。
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
omerbenamram/evtx一个快速（且安全）的解析器，用于 Windows XML 事件日志 (EVTX) 格式
log2timeline/plaso数字取证引擎，可解析日志、文件和系统工件以构建超级时间线，从而实现调查中的时间顺序事件关联。
zeek/zeekZeek 是一个强大的网络分析框架，与你可能知道的典型 IDS 有很大不同。
abrignoni/aleappAndroid Logs Events And Protobuf Parser
arkime/arkimeArkime 是一个开源的、大规模、全包捕获、索引和数据库系统。
ericzimmerman/kapefiles此仓库用作社区为 KAPE 创建的 Targets 和 Modules 的存放处。
wazuh/wazuh开源XDR和SIEM平台，用于跨端点和云工作负载的威胁检测、日志分析、文件完整性监控、漏洞评估和合规管理。
grafana/loki可水平扩展的多租户日志聚合系统，以标签索引替代全文检索，可与 Grafana 集成，并针对 Kubernetes 日志的存储与查询进行了优化。
tenzir/tenzir使用基于管道的数据流，大规模收集、解析、规范化、聚合、存储、查询和路由安全遥测数据，用于威胁检测和事件响应。
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
elastic/detection-rules开发、验证并发布适用于 Elastic Security 的 SIEM 检测规则，提供 Python CLI 工具、KQL 解析、Kibana 集成以及打包好的威胁狩猎查询。
magicsword-io/lolrmm精选的远程监控与管理工具目录，这些工具被威胁行为者滥用，并附有 YAML 配置文件、Sigma 检测规则和 API 访问，用于威胁狩猎和防御。
aixisstudio/snitch实时网络流量可视化工具——查看你计算机建立的每一个连接。隐私优先，100% 本地运行。
domcyrus/rustnet针对终端进行按进程的网络监控，具备深度包检测功能。跨平台，沙箱化。