ossec-hids

OSSEC v4.3.0 Informazioni su OSSEC OSSEC è una piattaforma completa per monitorare e controllare i tuoi sistemi. Combina insieme tutti gli aspetti di HIDS host-based intrusion detection, monitoraggio dei log e SIM/SIEM in una soluzione semplice, potente e open source. Visita il nostro sito web pe...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

grapl

Grapl Grapl é uma plataforma SIEM baseada em grafos construída por e para engenheiros de resposta a incidentes. NOTICE A Grapl encerrou suas operações como empresa. Dessa forma, este código não está mais sendo ativamente desenvolvido, mas permanecerá disponível em um estado arquivado. Details Gra...

Cybersecurity-Capstone-Project

Cybersecurity-Capstone-Project Panoramica Questo repository contiene il mio progetto Capstone di cybersecurity, completato nell'ambito della NCSC Nashama CyberCamp 11 e realizzato in collaborazione con IT Security C &T. Il progetto dimostra un workflow completo di valutazione delle vulnerabilità...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

MalwLess

MalwLess Simulationstool MST MalwLess ist ein Open-Source-Tool, mit dem Sie Systemkompromittierungen oder Angriffsverhalten simulieren können, ohne Prozesse oder PoCs auszuführen. Das Tool wurde entwickelt, um Blue-Team-Erkennungen und SIEM-Korrelationsregeln zu testen. Es bietet ein Framework, d...

CVE-2024-4577-rayng

CVE-2024-4577 - Lab di Rilevamento dell'Iniezione di Argomenti PHP CGI Un laboratorio completo di detection engineering per CVE-2024-4577 Iniezione di argomenti PHP CGI. Include box Vagrant preconfigurate, regole Wazuh SIEM e strumenti di exploit per l'addestramento del Blue Team. Cosa è incluso ...

Sentora

Sentora Community Edition Stack de segurança auto-hospedado para equipes pequenas/médias que não possuem um SOC dedicado. Instale um agente em cada endpoint, aponte-os para o servidor, e você obtém logs de SIEM, integridade de arquivos, vulnerabilidades de pacotes, um explorador de logs baseado e...

deadair

Salute delle rilevazioni SIEM open-source. Trova le rilevazioni abilitate che sono cieche perché la loro telemetria è mancante, obsoleta, in ritardo o incompatibile con lo schema. Viene eseguito localmente · Sola lettura · Nessun agente · Nessun caricamento di telemetria Leggi il documento tecnic...

macnoise

MacNoise MacNoise genera telemetria macOS reale: connessioni di rete, scritture su file, spawn di processi, mutazioni di plist, probe TCC e altro. Puntalo verso una macchina che esegue il tuo stack EDR, SIEM o firewall e osserva cosa scatta davvero - non ciò che la scheda tecnica del vendor affer...

content-packs

Content Packs für Eventum Sofort einsatzbereite Generator-Projekte für Eventum, die realistische synthetische Ereignisse erzeugen, die echte SIEM-Datenquellen nachahmen. Jeder Generator gibt ECS-kompatibles JSON aus, das direkt in Elasticsearch, OpenSearch oder jede andere SIEM-Plattform...

CyberDefense-Lab

Laboratorio di Cyber Security: Infrastruttura Blue Team e Difesa di Rete Questo progetto di laboratorio dimostra la creazione di un'infrastruttura "Blue Team" integrata, focalizzata sulla sicurezza di rete centralizzata, sui sistemi di rilevamento/prevenzione delle intrusioni IDS/IPS e sulla...

soc-automation-lab

Laboratorio di Automazione SOC Questo repository documenta la progettazione, la logica di rilevamento, i flussi di lavoro di automazione e le lezioni apprese dalla costruzione di un SOC demo automatizzato utilizzando strumenti open-source. Il progetto si concentra su come gli alert passano dal...

DShield-SIEM

Raccolta log del sensore DShield con Elasticsearch Introduzione Questa è una fork e un aggiornamento significativo rispetto alla pubblicazione iniziale sul sito dell'ISC Storm Center di Scott Jensen come documento BACS e agli script pubblicati su Github. https://github.com/fkadriver/Dshield-ELK...

Sigma_rules

Sigmarules Regole sigma casuali da condividere con la community Tutte le regole sono fatte da me. La ricerca è citata nelle regole...

Query-Hub

CQL-Hub | Query CrowdStrike SIEM e LogScale Benvenuti nel Backend Repository di CQL-Hub Questo repository alimenta cql-hub.com: un hub gratuito e guidato dalla comunità per query CrowdStrike Falcon SIEM. Tutte le query qui archiviate vengono automaticamente pubblicate e rese visibili sul sito...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Avvio Rapido • Installazione • Documentazione • Esempi Dai al tuo programma di threat hunting memoria e agentività...

FalconHound

FalconHound NOTA: A partire dalla versione 7.0 di BloodHound CE, il database predefinito è stato cambiato in Postgres. Questa versione di FalconHound si basa ancora su Neo4j come database predefinito. Se desideri continuare a utilizzare FalconHound mentre esegui l'ultima versione di BloodHound,...

rustinel

Rustinel Open-Source-Endpunkterkennung für Windows, Linux und macOS. Native Telemetrie für Sigma, YARA, IOC-Erkennung und SIEM-fähige Warnmeldungen. Geschrieben in Rust. Webseite | Dokumentation | Herunterladen | SIEM-Demos Schnellstart Rustinel wird mit Release-Archiven ausgeliefert, die eine...