DShield-SIEM

DShield Sensor Log Collection with Elasticsearch はじめに これは、ISC Storm Center ウェブサイトに Scott Jensen が BACS ペーパーとして最初に公開し、Github で公開されたスクリプトからのフォークであり、大幅な更新版です。 https://github.com/fkadriver/Dshield-ELK https://isc.sans.edu/diary/DShield+Sensor+Monitoring+with+a+Docker+ELK+Stack+Guest+Diary/30118...

tsharkVM

💡 업데이트: tshark-opensearch 보다 최신 애플리케이션인 tshark-opensearch 가 이제 사용 가능합니다. 해당 애플리케이션은 https://github.com/h21-lab/apps-collection-info 저장소에서 찾을 수 있습니다. 👉 액세스 권한 얻기 tshark ELK VM 어플라이언스 이 프로젝트는 tshark -T ekndjson 출력 분석에 사용할 수 있는 가상 머신을 구축합니다. 가상 어플라이언스는 vagrant를 사용하여 구축되며, Debian에 ELK 스택이 사전 설치 및 구성되...

HELK

HELK Hunting ELK, 또는 간단히 HELK는 SQL 선언적 언어, 그래프, 구조적 스트리밍, 그리고 Jupyter 노트북과 Apache Spark를 통한 머신러닝까지 고급 분석 기능을 갖춘 최초의 오픈 소스 헌트 플랫폼 중 하나입니다. 이 프로젝트는 주로 연구 목적으로 개발되었지만, 유연한 설계와 핵심 구성 요소 덕분에 적절한 구성과 확장 가능한 인프라를 갖춘 대규모 환경에도 배포할 수 있습니다. 목표 커뮤니티에 오픈 소스 헌팅 플랫폼을 제공하고 위협 헌팅의 기본을 공유합니다. 헌트 플랫폼 배포 시간을 단축합니다. ...

atomic-red-team

Atomic Red Team Atomic Red Team™ is a library of tests mapped to the MITRE ATT&CK® framework. Security teams can use Atomic Red Team to quickly, portably, and reproducibly test their environments. Get started You can execute atomic tests directly from the command line, no installation required. S...

DetectionLabELK

DetectionLabELK DetectionLabELK는 Chris Long의 DetectionLab에서 포크된 버전으로, Splunk 대신 ELK 스택을 사용합니다. 설명: DetectionLabELK는 효과적인 탐지 능력을 구축하고자 할 때 사용하기에 완벽한 랩입니다. 방어자를 염두에 두고 설계되었습니다. 주요 목적은 블루팀이 보안 도구가 사전 탑재되고 시스템 로깅 구성에 관한 모범 사례가 적용된 Windows 도메인을 신속하게 구축할 수 있도록 하는 것입니다. 대부분의 요구에 맞게 쉽게 수정하거나 추가 호스트를 포함하도...

gaia

Gaia: 글로벌 API 무결성 평가자 종속성 opam을를 설치하여 테스트 API를 빌드합니다. git, python3, pip 및 .NET을를 설치하여 RESTler 및 Schemathesis를 빌드합니다. cargo를 설치하여 Gaia를 빌드합니다. docker v26.0.1 및 docker compose v2.26.1을를 설치하여 ELK Stack과 함께 Gaia를 빌드합니다 선택 사항, 그렇지 않으면 필요 없음. node = v18.0.0 및 npm = v8.6.0을를 설치합니다. opam 로컬 스위치를 생성하려면:...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

dsiem

Dsiem Dsiem은 ELK 스택을 위한 보안 이벤트 상관 엔진으로, 플랫폼을 전용 및 완전한 기능을 갖춘 SIEM 시스템으로 사용할 수 있게 합니다. Dsiem은 정규화된 로그/이벤트에 대해 OSSIM 스타일의 상관 분석을 제공하고, 위협 인텔리전스 및 취약점 정보 소스에 대한 조회/질의를 수행하며, 위험 조정된 알람을 생성합니다. 기능 NATS를 프론트엔드와 백엔드 노드 간의 메시징 버스로 사용하여 독립 실행형 또는 클러스터 모드로 실행됩니다. ELK와 함께 사용하면 전체 SIEM 플랫폼을 수평 확장 가능하게 만듭니다...

DetectionLabELK - A Fork From DetectionLab With ELK Stack Instead Of Splunk

DetectionLabELK is a fork from Chris Long's DetectionLab with ELK stack instead of Splunk. Description: DetectionLabELK is the perfect lab to use if you would like to build effective detection capabilities. It has been designed with defenders in mind. Its primary purpose is to allow blueteams to...

LinuxCatScale - Incident Response Collection And Processing Scripts With Automated Reporting Scripts

Linux CatScale is a bash script that uses live of the land tools to collect extensive data from Linux based hosts. The data aims to help DFIR professionals triage and scope incidents. An Elk Stack instance also is configured to consume the output and assist the analysis process. Usage This script...

tsharkVM - Tshark + ELK Analytics Virtual Machine

This project builds virtual machine which can be used for analytics of tshark -T ek ndjson output. The virtual appliance is built using vagrant, which builds Debian 10 with pre-installed and pre-configured ELK stack. After the VM is up, the process is simple: decoded pcaps tshark -T ek output /...

Bughound - Static Code Analysis Tool Based On Elasticsearch

Bughound is an open-source static code analysis tool that analyzes your code and sends the results to Elasticsearch and Kibana to get useful insights about the potential vulnerabilities in your code. Bughound has its own Elasticsearch and Kibana Docker image that is preconfigured with dashboards ...

HELK - The Hunting ELK

The Hunting ELK or simply the HELK is one of the first open source hunt platforms with advanced analytics capabilities such as SQL declarative language, graphing, structured streaming, and even machine learning via Jupyter notebooks and Apache Spark over an ELK stack. This project was developed...

HELK: one with the advanced analysis capabilities of vulnerability discovery platform-vulnerability warning-the black bar safety net

Today to introduce to you is a guy named HELK a tool, it is a superior analytical capability of Hunting ELK（Elasticsearch, Logstash, Kibana is. ! Target 1. To the security community to provide a free vulnerability Hunting platform, and shared some basic security threats and vulnerability discover...

Multi-Honeypot Platform: T-Pot

Multi-Honeypot Platform T-Pot is based on Ubuntu Server 16.10 LTS. The honeypot daemons as well as other support components being used have been paravirtualized using docker . This allowed developers to run multiple honeypot daemons on the same network interface without problems and make the enti...

HoneyDrive 3 - The Premier Honeypot Linux Distro

HoneyDrive is the premier honeypot Linux distro. It is a virtual appliance OVA with Xubuntu Desktop 12.04.4 LTS edition installed. It contains over 10 pre-installed and pre-configured honeypot software packages such as Kippo SSH honeypot, Dionaea and Amun malware honeypots, Honeyd low-interaction...

Honeypot Linux Distro: HoneyDrive

HoneyDrive is the premier honeypot Linux distro. It is a virtual appliance OVA with Xubuntu Desktop 12.04.4 LTS edition installed. It contains over 10 pre-installed and pre-configured honeypot software packages such as Kippo SSH honeypot, Dionaea and Amun malware honeypots, Honeyd low-interaction...