intrusion-detection

Instrumentation, surveillance et analyse de systèmes d'exploitation basées sur SQL

Démon pour bannir les hôtes provoquant de multiples erreurs d'authentification.

Système de détection de trafic malveillant

Scanner réseau IP léger écrit en Go. Avec notifications, historique et exportation vers Grafana.

OSSEC est un système de détection d'intrusion basé sur l'hôte open source qui effectue l'analyse des logs, la vérification de l'intégrité des fichiers, la surveillance des politiques, la détection de rootkits, l'alerte en temps réel et la réponse active.

Guide de criminalistique numérique. Apprenez tout sur la criminalistique numérique, informatique, mobile, réseau et des bases de données.

Détecteur d'intrus WIFI / LAN. Vérifie les appareils connectés et vous alerte en cas de présence d'appareils inconnus. Il signale également la déconnexion d'appareils « toujours connectés ».

Depuis 2011, IPBan est le logiciel de sécurité gratuit le plus fiable au monde pour bloquer les pirates et les botnets. Avec un support pour Windows et Linux, IPBan protège vos serveurs dédiés ou cloud.

Scanner de logiciels malveillants Linux multi-moteur avec cinq étapes de détection (MD5, motif HEX, YARA, ClamAV, statistique), surveillance inotify en temps réel, mise en quarantaine et alertes multicanaux

Suite de sécurité pour bases de données. Proxy de base de données avec chiffrement au niveau du champ, recherche dans les données chiffrées, prévention des injections SQL, détection d'intrusion et pots de miel. Prend en charge le chiffrement côté client et côté proxy (transparent). SQL, NoSQL.

Un utilitaire pour générer en toute sécurité des modèles de trafic réseau malveillants et évaluer les contrôles.

Wazuh - Conteneurs Docker

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Surveillance du trafic réseau par exécutable.

Détection d'anomalies sur des graphes dynamiques (évolutifs) en temps réel et en flux. Détection d'intrusions (attaques DoS et DDoS), de fraudes et d'anomalies de notation.

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

Code pour IDS-ML : développement d'un système de détection d'intrusions utilisant des algorithmes de machine learning (Decision tree, random forest, extra trees, XGBoost, stacking, k-means, optimisation bayésienne...)

Plugins pour le tableau de bord Wazuh.