1540 matches found
laurel
Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...
rustinel
Rustinel Open-source endpoint detection. Three platforms. Your rules. Run Sigma, YARA, and IOC detections on native Windows, Linux, and macOS telemetry. Written in Rust, with local alerts and no cloud account required. Bring your detection content, monitor your endpoints, and send alerts to the...
soc-automation-lab
Laboratorio de Automatización SOC Este repositorio documenta el diseño, la lógica de detección, los flujos de trabajo de automatización y las lecciones aprendidas al construir una demo de SOC automatizada utilizando herramientas de código abierto. El proyecto se centra en cómo las alertas pasan d...
MalwLess
Herramienta de Simulación MalwLess MST MalwLess es una herramienta de código abierto que permite simular compromisos del sistema o comportamientos de ataque sin ejecutar procesos o PoCs. La herramienta está diseñada para probar detecciones del Equipo Azul y reglas de correlación de SIEM...
Query-Hub
CQL-Hub | Consultas de CrowdStrike SIEM y LogScale Bienvenido al repositorio backend de CQL-Hub Este repositorio impulsa cql-hub.com: un centro gratuito e impulsado por la comunidad para consultas de CrowdStrike Falcon SIEM. Todas las consultas almacenadas aquí se publican automáticamente y se...
Nethive-Project
Nethive-Project Sistema de monitoreo de latencia baja a nula Características • Instalación • Inicio rápido • Contribuyentes • Guía de usuario El proyecto Nethive proporciona una infraestructura de gestión de eventos e información de seguridad SIEM potenciada por mediciones automáticas...
agentic-threat-hunting-framework
Agentic Threat Hunting Framework ATHF Quick Start • Installation • Documentation • Examples Dale memoria y capacidad de acción a tu programa de caza de amenazas...
content-packs
Content Packs for Eventum Ready-to-use generator projects for Eventum that produce realistic synthetic events mimicking real SIEM data sources. Each generator outputs ECS-compatible JSON that can be ingested directly into Elasticsearch, OpenSearch, or any SIEM platform. Quick Start With Docker...
malwarescanner
MalwareScanner 基于哈希比对的非常基础的恶意软件扫描器 有时在应急响应中可能需要这个。 如果你在响应中发现新的或可疑的文件，你想检查这些文件在系统中的位置。那么你可能需要这样的工具。这是一个演示版本，不完整。你需要修改代码，使其成为你自己的。 如果有任何变更需求或需要额外功能，请告知。 如果它有帮助，请点"星标"。这样它会继续改进。 功能特性 基于哈希的文件检查（免费恶意软件哈希） 扫描包括子目录 多线程任务 定义要扫描的文件扩展名 定义不扫描的目录 易于将扫描日志附加到 SIEM（例如 Splunk） 易于处理和可修改的代码/函数结构（如果你感兴趣） v1.0.5...
Cybersecurity-Capstone-Project
Cybersecurity-Capstone-Project Descripción general Este repositorio contiene mi Proyecto Final de Ciberseguridad, realizado como parte del NCSC Nashama CyberCamp 11 , impartido en colaboración con IT Security C &T. El proyecto demuestra un flujo de trabajo completo de evaluación de vulnerabilidad...
rpcfirewall
I Need More Information Check out our RPC Firewall blog post or our BlackHat talk to gain better understanding of RPC, RPC attacks, and the solution: RPC Firewall. Join our |Zero| Labs Slack Community workspace for any questions, issues, or simply to shout out. We would love to hear from you also...
macnoise
MacNoise MacNoise generates real macOS telemetry: network connections, file writes, process spawns, plist mutations, TCC probes, and more. Point it at a machine running your EDR, SIEM, or firewall stack and see what actually fires - not what the vendor datasheet claims will fire. For background o...
CyberDefense-Lab
Laboratorio de Ciberseguridad: Infraestructura del Equipo Azul y Defensa de Redes Este proyecto de laboratorio demuestra la creación de una infraestructura integrada de "Equipo Azul", centrada en la seguridad de red centralizada, Sistemas de Detección/Prevención de Intrusiones IDS/IPS y Gestión d...
FalconHound
FalconHound 注意： 自BloodHound CE 7.0版本发布以来，默认数据库已切换为Postgres。此版本的FalconHound仍然依赖Neo4j作为默认数据库。 如果您想在运行最新BloodHound版本的同时继续使用FalconHound，请在您的bloodhound.config.json文件中添加以下行。json "graphdriver": "neo4j", root@kitploit: BloodHound 团队将在至少一年内继续支持 Neo4j。在此时间范围内，希望要么有重大的 API 改进，要么我们已为 FalconHound 实现了 PGSQL 支持...
Incident-Response-Powershell
Informática forense digital y respuesta a incidentes con Powershell Este repositorio proporciona scripts de respuesta a incidentes basados en PowerShell. DFIR Script El script DFIR-Script.ps1 recopila artefactos forenses en dispositivos Windows. Sus características principales incluyen: Recopila...
volana
volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...
volana
volana 马达加斯加语中的月亮 root@kitploit: 使用它 ; 🌚隐藏于; 🌞可被检测到 Shell 命令混淆，以避免 SIEM/检测系统 在渗透测试中，一个重要方面是保持隐秘 。因此，你应该在行动后清除痕迹 。然而，许多基础设施会实时记录命令并发送到 SIEM，这使得事后清理工作变得毫无意义。 volana 提供了一种简单的方法来隐藏在被攻陷机器上执行的命令：它提供了一个自己的 shell 运行环境（输入你的命令，volana 为你执行）。这样你可以在行动过程中清除痕迹 。 使用方法 你需要获取一个交互式...
ossec-hids
Información sobre OSSEC OSSEC es una plataforma completa para monitorear y controlar tus sistemas. Combina todos los aspectos de HIDS detección de intrusiones basada en host, monitoreo de registros y SIM/SIEM en una solución simple, potente y de código abierto. Visita nuestro sitio web para obten...
ossec-hids
OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...