laurel

Linux Audit – 使いやすく、堅牢で、簡単なログ記録 LAUREL は、 auditd8 用のイベント後処理プラグインであり、現代的なセキュリティ監視セットアップに適した、有用でリッチな JSON ベースの監査ログを生成します。 最新安定版リリースに対応するドキュメントはこちらにあります。 なぜ？ TLDR: このような監査イベントの代わりに… root@kitploit: type=EXECVE msg=audit1626611363.720:348501: argc=3 a0="perl" a1="-e"...

zeek

The Zeek Network Security Monitor...

securityonion

Security Onion Security Onion 是一个免费且开源的 Linux 发行版，用于威胁狩猎、企业安全监控和日志管理。它包含一套全面的工具，旨在协同工作，为您提供网络和主机活动的可见性。 ✨ 功能特性 Security Onion Console SOC ：用于分析安全事件和管理集群的统一 Web 界面。 Elastic Stack ：由 Elasticsearch 驱动的强大搜索。 入侵检测 ：基于网络的 IDS（使用 Suricata）和基于主机的监控（使用 Elastic Fleet）。 网络元数据 ：由 Zeek 或 Suricata 生成的详细网络元数据。...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

detection-rules

Detection Rules Detection Rules is the home for rules used by Elastic Security. This repository is used for the development, maintenance, testing, validation, and release of rules for Elastic Security’s Detection Engine. This repository was first announced on Elastic's blog post, Elastic Security...

awesome-attack-surface-management

Awesome 攻撃対象領域管理 攻撃対象領域管理（ASM）、外部攻撃対象領域管理（EASM）、および継続的なセキュリティモニタリングのための厳選されたツール、リソース、ベストプラクティスのリスト。 攻撃対象領域管理とは、組織の外部向けデジタル資産を継続的に発見、分析、分類、監視し、脆弱性を特定してサイバーリスクエクスポージャーを低減することです。 目次 偵察と発見 サブドメイン列挙 DNS発見 証明書透過性 ネットワークスキャン API発見 OSINTフレームワーク フィンガープリントと技術検出 Web技術検出 サービスのフィンガープリント クラウドプラットフォーム検出...

prowler

Prowler is the Open Cloud Security Platform trusted by thousands to automate security and compliance in any cloud environment. With thousands of ready-to-use checks and compliance frameworks, Prowler delivers real-time, customizable monitoring and seamless integrations, making cloud security...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 Una solución integral de monitoreo de seguridad para SharePoint basada en PowerShell, con protección contra CVE-2023-29357 y CVE-2023-33157, gestión inteligente de DLL, detección avanzada de amenazas y capacidades automatizadas de alertas. 📋 Tabla de Contenido...

attack_monitor

Attack Monitor Attack Monitor is Python application written to enhance security monitoring capabilites of Windows 7/2008 and all later versions workstations/servers and to automate dynamic analysis of malware. Current modes mutually exclusive: Endpoint detection ED Malware analysis on dedicated...

awesome-wazuh

awesome-wazuh Wazuhのリソース、ツール、統合に関する厳選リスト Wazuhは、脅威の防止、検出、対応のためのフリーでオープンソースのセキュリティ監視プラットフォームです。 目次 公式ドキュメント はじめに セットアップガイド デプロイメント Docker Kubernetes Terraform / OpenTofu Ansible クラウドプラットフォーム CI/CD とテスト ルールと検出 コミュニティルール ベンダー固有ルール 検出モジュール 統合 アラート通知 チケット管理 脅威インテリジェンス クラウドプラットフォーム SOAR カスタム統合...

kunai

テーマ Kunai は、Linux システムにおける セキュリティ監視 や 脅威ハンティング といったタスクに実用的な洞察をもたらすために設計された強力なツールです。Windows における Sysmon の Linux 版と捉えてください。包括的で高精度なイベント監視に特化しています。 Kunai が際立つ理由 時系列順のイベント: イベントは発生した正確な順序で処理・配信されます。 ホスト上での相関分析: イベントのエンリッチメントと相関分析のための組み込み機能により、より深いコンテキストを提供します。 コンテナ対応: Linux...

joy

| |/ | | | | | | | || |/ |/ , | |/ | / root@kitploit: ネットワークフローデータとフロー内データをキャプチャ・分析するためのパッケージで、ネットワーク研究、フォレンジック、セキュリティ監視を目的としています。 TLSフィンガープリンティング 補足: 最新のネットワークフィンガープリンティングツールとデータについては、Mercury をご覧ください。 概要...

ved-ebpf

VED-eBPF: Kernel Exploit and Rootkit Detection using eBPF VED Vault Exploit Defense-eBPF leverages eBPF extended Berkeley Packet Filter to implement runtime kernel security monitoring and exploit detection for Linux systems. Introduction eBPF is an in-kernel virtual machine that allows code...

securitybot

Securitybot みんなのための分散アラート！ Securitybot は、Ryan Huber のブログ記事で説明されている分散アラートチャットボットのオープンソース実装です。 分散アラートは、セキュリティチームの監視効率を向上させ、セキュリティインシデントをより迅速かつ効率的に発見するのに役立ちます。 Dropbox 特有の部分はこのコードから取り除くようにしているため、独自のインスタンスをセットアップするのはかなり簡単なはずです。 virtualenv/Docker コンテナに記載された要件をインストールし、ボットを動かすだけで比較的簡単に使えます。...

securitybot

Securitybot Distributed alerting for the masses! Securitybot is an open-source implementation of a distributed alerting chat bot, as described in Ryan Huber's blog post. Distributed alerting improves the monitoring efficiency of your security team and can help you catch security incidents faster...

security_monkey

注意: Security Monkey はメンテナンスモードとなり、2020年にサポート終了となります。 AWSユーザーは、AWS Config をご利用ください。 GCPユーザーは、Cloud Asset Inventory をご利用ください。 Security Monkey Security Monkey は、ポリシーの変更を監視し、安全でない設定をアラートするために、お客様の AWSおよびGCPアカウント を監視します。OpenStackのパブリッククラウドおよびプライベートクラウドもサポートされています。Security Monkey は、GitHub...

Audix

root@kitploit: | / /| | / / / / / |// / // // // / / // |,/ ,/ // //|| は、Windows イベント監査ポリシーを迅速に構成し、監視およびインシデント対応を可能にする PowerShell ツールです。 注意: このツールはローカルセキュリティポリシーのみを変更します。GPO 設定が適用されているホストで使用する場合は、グループポリシーのデフォルトプロファイルに同じ設定を使用して、すべてのシステムで同一の構成にすることを推奨します。GPO プロファイルがこれらの設定に合わせて変更されていない場合、GPO...

EUVD-2026-75767

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine. Prior to versions 7.0.16 and 8.0.5, certain NFS parser state structures were insufficiently bounded. Crafted NFS traffic may cause Suricata to consume excessive memory, potentiall...

ai-bot-ip-ranges

AI 机器人 IP 范围 收集各大提供商官方发布的 AI 机器人爬虫 IP 地址范围。 概述 本仓库跟踪并汇总 AI 提供商为其网络爬虫发布的 IP 地址范围。这些范围可用于： 验证合法机器人流量 配置防火墙规则 过滤分析数据 选择性拦截机器人 安全监控 最后更新： 2026-05-23T09:16:13.774655Z 统计 指标| 数量 ---|--- 提供商总数| 9 IP 范围总数| 2297 更新频率| 每周（周一 00:00 UTC） 最后检查| 2026-05-23T09:16:13.774655Z 快速开始 下载范围 root@kitploit: All provider...

gp_netSecDSS

netSecDSS 中小企業向けネットワーク・システムセキュリティリスク評価のための意思決定支援システム 商用SIEMツールを導入できない中小企業向けに開発された、Dockerベースのネットワークセキュリティ監視プラットフォームです。現実的なマルチサブネットのSMEネットワークをシミュレーションし、段階的な攻撃シナリオを実行、Pythonパイプラインを用いてMITRE ATT&CKにマッピングしながらリアルタイムで脅威を検出・分類し、定量的なリスクスコアを算出、Grafanaダッシュボードと平易な言葉で書かれた経営向けレポートに結果を可視化します。...