siem

Wazuh - La plateforme de sécurité open source. Protection XDR et SIEM unifiée pour les terminaux et les charges de travail cloud.

Dépôt principal des règles Sigma.

Gestion de logs libre et open-source

Guide de criminalistique numérique. Apprenez tout sur la criminalistique numérique, informatique, mobile, réseau et des bases de données.

SIEM pour Red Team : outil de suivi et d'alerte sur les activités de la Blue Team, optimisé pour les opérations à long terme.

Centre d'opérations de sécurité (SOC) open source alimenté par l'IA — fusion d'alertes, exercices purple-team, triage assisté par agent, investigation MITRE ATT&CK. Sous licence MIT, auto-hébergeable.

Base de données rapide et facile à utiliser pour les logs, capable de gérer efficacement des téraoctets de données.

🐳 Elastic Stack (ELK) v9+ sur Docker avec Compose. Préconfiguré pour activer les fonctionnalités de journalisation, métriques, APM, alertes, ML et SIEM. Opérationnel avec une seule commande.

Listes de ressources de sécurité pour SOC/CERT/CTI

Une base de connaissances organisée pour construire, exploiter et faire évoluer un SOC (incluant le CSIRT).

Data lake de sécurité open source pour la chasse aux menaces, la détection, la réponse et l'analyse de cybersécurité à l'échelle du pétaoctet sur AWS

pfSense/OPNsense + Elastic Stack.

Plateforme SOC agentique : une plateforme d'opérations de sécurité automatisée, puissante, flexible, open source et centrée sur les agents (AI SOC).

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Outils pour déployer rapidement une capacité de chasse aux menaces sur Azure Sentinel en utilisant Sysmon et MITRE ATT&CK

Une liste collective d'API publiques destinées à la sécurité. Contributions bienvenues.

Transformation des journaux d'audit Linux pour une utilisation SIEM

Tenzir est le moteur de pipeline de données pour les équipes de sécurité.

Tactiques, techniques et procédures SIEM

Langage de requête pipeline

Liste impressionnante de mots-clés et d'artefacts pour les sessions de Threat Hunting

Un petit outil pour jouer avec Azure Identity - Outil de laboratoire de création d'Azure et Entra ID. Blog: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

Ensemble d'exemples EVTX (>270) mappés aux tactiques et techniques MITRE ATT&CK pour mesurer la couverture de votre SIEM ou développer de nouveaux cas d'usage.

SIEM, SOAR et Conformité prêts pour l'entreprise, propulsés par la corrélation en temps réel et le renseignement sur les menaces.

select * from logs; Tailpipe est un SIEM open source pour des analyses de logs instantanées, propulsé par DuckDB. Analysez des millions d'événements en quelques secondes, directement depuis votre terminal.

Plateforme conteneurisée de cybersécurité BLUE TEAM regroupant des outils open source pour le SIEM, le DFIR, le CTI, le SOAR et l'analyse réseau

Un framework open source robuste et flexible d'analyse du comportement des utilisateurs et des entités (UEBA) pour l'analyse de sécurité. Développé avec passion par des data scientists et des analystes en sécurité de l'industrie de la cybersécurité. [BETA]