siem

Wazuh - ओपन सोर्स सिक्योरिटी प्लेटफॉर्म। एंडपॉइंट्स और क्लाउड वर्कलोड्स के लिए यूनिफाइड XDR और SIEM सुरक्षा।

मुख्य Sigma Rule रिपॉजिटरी

मुफ्त और ओपन लॉग मैनेजमेंट

डिजिटल फ़ॉरेंसिक्स गाइड। डिजिटल फ़ॉरेंसिक्स, कंप्यूटर फ़ॉरेंसिक्स, मोबाइल डिवाइस फ़ॉरेंसिक्स, नेटवर्क फ़ॉरेंसिक्स और डेटाबेस फ़ॉरेंसिक्स के बारे में सब कुछ जानें।

रेड टीम का SIEM - रेड टीमों के लिए ब्लू टीम की गतिविधियों को ट्रैक करने और उनके बारे में अलार्म देने के साथ-साथ दीर्घकालिक संचालन में बेहतर उपयोगिता के लिए उपयोग किया जाने वाला टूल।

ओपन-सोर्स AI-संचालित सिक्योरिटी ऑपरेशंस सेंटर — अलर्ट फ्यूजन, पर्पल-टीम ड्रिल, एजेंट-सहायता प्राप्त ट्राइएज, MITRE ATT&CK जाँच। MIT-लाइसेंस प्राप्त, सेल्फ-होस्टेबल।

लॉग के लिए तेज़ और उपयोग में आसान डेटाबेस, जो टेराबाइट्स लॉग को कुशलता से संभाल सकता है

🐳 Compose के साथ Docker पर Elastic Stack (ELK) v9+। लॉगिंग, मेट्रिक्स, APM, अलर्टिंग, ML और SIEM सुविधाओं को सक्षम करने के लिए बॉक्स से बाहर पूर्व-कॉफ़िगर किया गया। एक ही कमांड के साथ चालू।

SOC/CERT/CTI के लिए शानदार सुरक्षा सूचियाँ

SOC (CSIRT सहित) बनाने, चलाने और परिपक्व करने के लिए एक क्यूरेटेड ज्ञान आधार।

AWS पर पेटाबाइट पैमाने पर थ्रेट हंटिंग, डिटेक्शन और रिस्पॉन्स, और साइबर सुरक्षा एनालिटिक्स के लिए ओपन सोर्स सुरक्षा डेटा झील

pfSense/OPNsense + Elastic Stack

Agentic SOC प्लेटफॉर्म: एक शक्तिशाली, लचीला, ओपन-सोर्स और एजेंट-केंद्रित स्वचालित सुरक्षा संचालन प्लेटफॉर्म (AI SOC)

ओपन सोर्स सुरक्षा गाइड। सुरक्षा मानकों (FIPS, CIS, FedRAMP, FISMA, आदि), फ्रेमवर्क, थ्रेट मॉडल, एन्क्रिप्शन और बेंचमार्क के बारे में सब कुछ जानें।

Azure Sentinel पर थ्रेट हंटिंग क्षमता को तेज़ी से तैनात करने के लिए टूल, जो Sysmon और MITRE ATT&CK का लाभ उठाते हैं।

सुरक्षा में उपयोग के लिए सार्वजनिक API की एक सामूहिक सूची। योगदान का स्वागत है।

SIEM उपयोग के लिए Linux ऑडिट लॉग को ट्रांसफॉर्म करें

Tenzir सुरक्षा टीमों के लिए एक डेटा पाइपलाइन इंजन है।

SIEM टैक्टिक्स, तकनीकें और प्रक्रियाएं

पाइपलाइन क्वेरी लैंग्वेज

थ्रेट हंटिंग सत्रों के लिए कीवर्ड्स और आर्टिफैक्ट्स की एक बेहतरीन सूची।

Azure Identity के साथ प्रयोग करने के लिए एक छोटा टूल - Azure और Entra ID लैब निर्माण टूल।

अपने SIEM कवरेज को मापने या नए उपयोग के मामले विकसित करने के लिए MITRE ATT&CK टैक्टिक्स और तकनीकों से मैप किए गए 270 से अधिक EVTX सैंपल्स का सेट।

रियल-टाइम सहसंबंध और खतरा बुद्धिमत्ता द्वारा संचालित एंटरप्राइज़-तैयार SIEM, SOAR और अनुपालन।

select * from logs; Tailpipe त्वरित लॉग विज़ुअलाइज़ेशन के लिए एक ओपन सोर्स SIEM है, जो DuckDB द्वारा संचालित है। सीधे अपने टर्मिनल से सेकंडों में लाखों इवेंट का विश्लेषण करें।

CyberSecurity BLUE TEAM कंटेनराइज्ड प्लेटफॉर्म जो SIEM, DFIR, CTI, SOAR और नेटवर्क एनालिसिस के लिए ओपन-सोर्स टूल को एक साथ लाता है

सुरक्षा एनालिटिक्स के लिए उपयोग किया जाने वाला एक मजबूत और लचीला ओपन सोर्स यूजर और एंटिटी बिहेवियर एनालिटिक्स (UEBA) फ्रेमवर्क। साइबर सुरक्षा उद्योग के डेटा वैज्ञानिकों और सुरक्षा विश्लेषकों द्वारा विकसित। [BETA]