intrusion-detection

Instrumentación, monitoreo y análisis de sistemas operativos impulsados por SQL.

Daemon para bloquear hosts que causan múltiples errores de autenticación

Sistema de detección de tráfico malicioso

Escáner IP de red ligero escrito en Go. Con notificaciones, historial y exportación a Grafana.

OSSEC es un sistema de detección de intrusos basado en host de código abierto que realiza análisis de registros, verificación de integridad de archivos, monitoreo de políticas, detección de rootkits, alertas en tiempo real y respuesta activa.

Guía de informática forense. Aprende todo sobre informática forense, forense digital, forense de dispositivos móviles, forense de redes y forense de bases de datos.

Detector de intrusos en WiFi / LAN. Comprueba los dispositivos conectados y te alerta sobre dispositivos desconocidos. También advierte sobre la desconexión de dispositivos "siempre conectados"

Desde 2011, IPBan es el software de seguridad gratuito más confiable del mundo para bloquear hackers y botnets. Con soporte para Windows y Linux, IPBan protege tu servidor dedicado o en la nube. Actualiza a IPBan Pro hoy y obtén un descuento. Obtén más información en ↓

Escáner de malware para Linux de múltiples motores con cinco etapas de detección (MD5, patrón HEX, YARA, ClamAV, estadística), monitoreo inotify en tiempo real, cuarentena y alertas multicanal

Suite de seguridad para bases de datos. Proxy de base de datos con cifrado a nivel de campo, búsqueda en datos cifrados, prevención de inyecciones SQL, detección de intrusiones y honeypots. Soporta cifrado del lado del cliente y del lado del proxy ("transparente"). SQL, NoSQL.

Una utilidad para generar de forma segura patrones de tráfico de red malicioso y evaluar controles.

Wazuh - Contenedores Docker

Guía de seguridad de código abierto. Aprenda todo sobre estándares de seguridad (FIPS, CIS, FedRAMP, FISMA, etc.), marcos de trabajo, modelos de amenazas, cifrado y puntos de referencia.

Monitoreo del tráfico de red por ejecutable.

Detección de anomalías en grafos dinámicos (que evolucionan en el tiempo) en tiempo real y mediante streaming. Detección de intrusiones (ataques DoS y DDoS), fraudes y anomalías en calificaciones falsas.

Real Intelligence Threat Analytics (RITA) es un framework para detectar comunicación de comando y control mediante el análisis de tráfico de red.

Código para IDS-ML: desarrollo de sistemas de detección de intrusos mediante algoritmos de aprendizaje automático (árboles de decisión, random forest, extra trees, XGBoost, stacking, k-means, optimización bayesiana, etc.).

Plugins para Wazuh Dashboard