wazuh

Wazuh Wazuh è una piattaforma gratuita e open source utilizzata per la prevenzione, il rilevamento e la risposta alle minacce. È in grado di proteggere carichi di lavoro in ambienti on-premises, virtualizzati, containerizzati e basati su cloud. La soluzione Wazuh è composta da un agente di...

ShellPop

ShellPop About Shellpop is all about popping shells. With this tool you can generate easy and sophisticated reverse or bind shell commands to help you during penetration tests. Don't waste more time with .txt files storing your Reverse shells! Installation Python 2.7 is required. 3.0+ version wil...

honeyLambda

Trappola serverless honeyλ - una semplice applicazione serverless progettata per creare e monitorare URL honeytokens, su AWS Lambda e Amazon API Gateway Notifiche Slack Avvisi via email e SMS Carica configurazione da file locale o Amazon S3 Personalizza la risposta HTTP per ogni token Report di...

linux-malware-detect

Linux Malware Detect LMD Malware scanner for Linux — multi-stage threat detection MD5, SHA-256, HEX, YARA, statistical analysis, ClamAV integration, real-time inotify monitoring, quarantine/clean/restore operations, and multi-channel alerting email, Slack, Telegram, Discord. C 2002-2026, R-fx...

My-Sigma-Rule-Collection

Raccolta di regole Sigma create da me a partire da ricerche che ho trovato interessanti Panoramica Questo repository contiene una raccolta di regole Sigma personalizzate che ho creato/trovato basandomi su vulnerabilità, report di minacce e tecniche che ho trovato interessanti. Ogni regola include...

crowdsec

CrowdSec è una soluzione di sicurezza open-source e partecipativa che offre rilevamento e protezione crowdsourced contro indirizzi IP dannosi. Rileva e blocca con il nostro motore di sicurezza, contribuisci alla rete e usufruisci della nostra blocklist comunitaria in tempo reale. Funzionalità e...

st

ST Smart Things ST Smart Things Sentinel è uno strumento di sicurezza avanzato progettato specificamente per analizzare e rilevare minacce all'interno dei complessi protocolli utilizzati dai dispositivi IoT Internet of Things. Nel panorama in continua espansione dei dispositivi connessi, ST Smart...

st

ST Smart Things ST Smart Things Sentinel is an advanced security tool engineered specifically to scrutinize and detect threats within the intricate protocols utilized by IoT Internet of Things devices. In the ever-expanding landscape of connected devices, ST Smart Things Sentinel emerges as a...

drs-malware-scan

Eseguire l'analisi della scansione malware dei server on-prem utilizzando i servizi AWS Sfide con il rilevamento malware on-premises Può essere difficile per i team di sicurezza monitorare continuamente tutti i server on-premises a causa di vincoli di budget e risorse. L'antivirus basato su firme...

drs-malware-scan

Perform malware scan analysis of on-prem servers using AWS services Challenges with on-premises malware detection It can be difficult for security teams to continuously monitor all on-premises servers due to budget and resource constraints. Signature-based antivirus alone is insufficient as moder...

jshole

jshole A simple JavaScript components vulnrability scanner, based on RetireJS. Why use JShole instead of RetireJS? By default, RetireJS only searches one page, but JShole tries to crawl all pages. Get Started Requirements requests Install git clone https://github.com/callforpapers-source/jshole.g...

tarian

Tarian Protect your applications running on Kubernetes from malicious attacks by pre-registering your trusted processes and trusted file signatures. Tarian will detect unknown processes and changes to the registered files, then it will send alerts and take an automated action. Save your K8s...

openclarity

OpenClarity è uno strumento open source per il rilevamento e la gestione senza agente dei Software Bill Of Materials SBOM delle macchine virtuali e delle minacce alla sicurezza come vulnerabilità, exploit, malware, rootkit, configurazioni errate e segreti trapelati. Unisciti al canale Slack di...

ThreatHound

ThreatHound ThreatHound è uno strumento avanzato di cybersicurezza progettato per facilitare l'efficiente rilevamento e analisi delle minacce, dei log degli eventi di Windows. Offre un'interfaccia intuitiva per la gestione e l'analisi dei dati di sicurezza. Le caratteristiche principali includono...

SkyWrapper

Panoramica SkyWrapper è un progetto open-source che analizza i comportamenti dei token temporanei creati in un determinato account AWS. Lo strumento mira a trovare forme e usi sospetti di creazione di token temporanei per rilevare attività dannose nell'account. Lo strumento analizza l'account AWS...

EagleEye

EagleEye - sistema IDS host-based e monitoraggio di rete Questo progetto ha bisogno di molto lavoro per essere pronto all'uso, dato che è il mio progetto di laurea, quindi non è user-friendly, solo per utenti esperti, versione beta, e l'ho pubblicato/realizzato solo per scopi educativi! EagleEye ...

siem-threat-detection-lab

🛡️ SIEM + Bedrohungserkennungslabor Ein durchgängiges Blue-Team -Labor: eine Wazuh 4.7.5 -SIEM erkennt 7 simulierte Angriffe — vom Portscan und SSH-Brute-Force bis hin zu einem echten CVE-Exploit Slowloris-DoS — wobei jedes Ereignis protokolliert, alarmiert und in Echtzeit auf MITRE ATT &CK...

AWS-Threat-Simulation-and-Detection

Rilevamento delle Minacce AWS con Stratus Red Team Questo repository è una documentazione delle mie avventure con Stratus Red Team - uno strumento per l'emulazione degli avversari per il cloud. Stratus Red Team è l'"Atomic Red Team per il cloud", permettendo di emulare tecniche di attacco...

awesome-rust-security

Awesome Rust Security Elenco curato di fantastici progetti e risorse relative a Rust e alla sicurezza informatica Indice Strumenti Sicurezza Web e Cloud Valutazione delle Vulnerabilità Sicurezza Offensiva e Red Teaming Rilevamento delle Minacce e Forensics Crittografia Applicazioni Educativo Libr...

SharePointSecurityMonitor

🛡️ SharePoint Security Monitor v5.0 🚀 حل شامل لمراقبة أمان SharePoint مبني على PowerShell مع حماية من CVE-2023-29357 وCVE-2023-33157، وإدارة ذكية لملفات DLL، وكشف متقدم للتهديدات، وإمكانيات تنبيه آلية. 📋 جدول المحتويات 🌟 نظرة عامة على المشروع ✨ الميزات الرئيسية 🏗️ بنية الحل 🚀 دليل البدء السريع 📁...