siemframework

SIEMS FRAMEWORK MultiSIEM Modular Python3 Attack Framework От ElevenPaths https://www.elevenpaths.com/ Использование: python3 ./siemsframework.py ВВЕДЕНИЕ SIEM — это защитные инструменты, всё чаще используемые в области кибербезопасности, особенно крупными компаниями и организациями,...

sigma

Sigma - Общий формат сигнатур для SIEM-систем Добро пожаловать в основной репозиторий правил Sigma. Это место, где инженеры по обнаружению угроз, специалисты по threat hunting и все защитники безопасности совместно работают над правилами обнаружения. Репозиторий предлагает более 3000 правил...

bantam

Bantam An advanced PHP backdoor management tool, with a lightweight server footprint, multi-threaded communication, and an advanced payload generation and obfuscation tool. Features end to end encryption with request unique encryption keys, and payload streaming designed to bypass WAF, IDS, SIEM...

CyberDefense-Lab

Cyber Security Lab: Blue Team Infrastructure & Network Defense This laboratory project demonstrates the creation of an integrated "Blue Team" infrastructure, focusing on centralized network security, Intrusion Detection/Prevention Systems IDS/IPS, and Security Information and Event Management SIE...

Nethive-Project

Nethive-Project Система мониторинга с нулевой или низкой задержкой Возможности • Установка • Быстрый старт • Участники • Руководство пользователя предоставляет инфраструктуру управления информацией и событиями безопасности SIEM, усиленную автоматическими измерениями...

soc-automation-lab

Лаборатория автоматизации SOC Этот репозиторий документирует дизайн, логику обнаружения, рабочие процессы автоматизации и уроки, извлеченные при создании демонстрации автоматизированного SOC с использованием инструментов с открытым исходным кодом. Проект фокусируется на том, как оповещения проход...

RedELK

RedELK SIEM для Red Team — инструмент, предназначенный для отслеживания и оповещения о действиях Blue Team, а также для повышения удобства работы в долгосрочных операциях. 1. Повышение удобства и обзорности для операторов Red Team за счёт создания центрального хранилища, где собираются и...

dsiem

Dsiem Dsiem — это механизм корреляции событий безопасности для ELK stack, позволяющий использовать платформу в качестве выделенной и полнофункциональной системы SIEM. Dsiem обеспечивает корреляцию в стиле OSSIM для нормализованных логов/событий, выполняет поиск/запросы к источникам данных об...

dsiem

Dsiem Dsiem is a security event correlation engine for ELK stack, allowing the platform to be used as a dedicated and full-featured SIEM system. Dsiem provides OSSIM-style correlation for normalized logs/events, perform lookup/query to threat intelligence and vulnerability information sources, an...

laurel

Linux Audit – Usable, Robust, Easy Logging LAUREL is an event post-processing plugin for auditd8 that generates useful, enriched JSON-based audit logs suitable for modern security monitoring setups. Documentation corresponding to the latest stable release can be found here. Why? TLDR: Instead of...

volana

volana moon in malagasy root@kitploit: Use it ; 🌚hide from; 🌞detected by Shell command obfuscation to avoid SIEM/detection system During pentest, an important aspect is to be stealth. For this reason you should clear your tracks after your passage. Nevertheless, many infrastructures log command a...

volana

volana луна на малагасийском root@kitploit: Использовать ; 🌚спрятать от; 🌞обнаружено Обфускация команд оболочки для обхода SIEM/систем обнаружения Во время пентеста важным аспектом является . По этой причине следует . Тем не менее, многие инфраструктуры логируют команды и отправляют их в SIEM в...

rustinel

Rustinel 오픈소스 엔드포인트 탐지. 세 가지 플랫폼. 당신의 규칙. 네이티브 Windows, Linux, macOS 텔레메트리에서 Sigma, YARA, IOC 탐지를 실행합니다. Rust로 작성되었으며, 로컬 알림을 제공하고 클라우드 계정이 필요하지 않습니다. 탐지 콘텐츠를 가져오고, 엔드포인트를 모니터링하며, 이미 사용 중인 도구로 알림을 전송하세요. 다운로드 | 문서 | 탐지 팩 | 웹사이트 Rustinel을 사용하는 이유 엔드포인트 탐지는 여러분이 실행하는 플랫폼과 이미 이해하고 있는 규칙에서 작동해야 합니다...

FalconHound

FalconHound ПРИМЕЧАНИЕ: Начиная с релиза BloodHound CE 7.0, база данных по умолчанию была заменена на Postgres. Эта версия FalconHound по-прежнему использует Neo4j в качестве базы данных по умолчанию. Если вы хотите продолжать использовать FalconHound вместе с последней версией BloodHound, добавь...

S1EM

Цели Сегодня кибератак становится всё больше, и они наносят ущерб компаниям. Тем не менее, существует множество программных продуктов для обнаружения киберугроз. Решение S1EM основано на принципе объединения лучших бесплатных продуктов в своей области и обеспечения их быстрой совместимости. S1EM ...

agentic-threat-hunting-framework

Agentic Threat Hunting Framework ATHF Быстрый старт • Установка • Документация • Примеры Дайте вашей программе охоты за угрозами память и агентность. Agentic Threat Hunting Framework ATHF — это уровень памяти и автоматизации для вашей программы охоты за угрозами. Он придаёт вашим охотам структуру...

ossec-hids

OSSEC v4.3.0 Информация об OSSEC OSSEC — это полноценная платформа для мониторинга и контроля ваших систем. Она объединяет все аспекты HIDS обнаружение вторжений на уровне хоста, мониторинг журналов и SIM/SIEM в одном простом, мощном решении с открытым исходным кодом. Посетите наш сайт для...

ossec-hids

OSSEC v4.3.0 Information about OSSEC OSSEC is a full platform to monitor and control your systems. It mixes together all the aspects of HIDS host-based intrusion detection, log monitoring and SIM/SIEM together in a simple, powerful and open source solution. Visit our website for the latest...

MalwLess

MalwLess Simulation Tool MST MalwLess — это инструмент с открытым исходным кодом, который позволяет симулировать компрометацию системы или поведение атак без запуска процессов или PoC. Инструмент предназначен для тестирования детектов Blue Team и правил корреляции SIEM. Он предоставляет фреймворк...

DShield-SIEM

DShield Sensor Log Collection with Elasticsearch Введение Это форк и значительное обновление первоначальной публикации на сайте ISC Storm Center, автором которой является Скотт Дженсен Scott Jensen, в виде статьи BACS и скриптов, опубликованных на Github. https://github.com/fkadriver/Dshield-ELK...