siem

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Repositório principal de regras Sigma

Gerenciamento de logs gratuito e de código aberto

Guia de perícia digital. Aprenda tudo sobre perícia digital, perícia computacional, perícia em dispositivos móveis, perícia de rede e perícia de banco de dados.

SIEM para Red Team - ferramenta usada por Red Teams para rastrear e alertar sobre atividades do Blue Team, além de melhorar a usabilidade em operações de longo prazo.

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Banco de dados rápido e fácil de usar para logs, capaz de lidar eficientemente com terabytes de dados

Elastic Stack (ELK) v9+ no Docker com Compose. Pré-configurado para habilitar recursos de Logging, Métricas, APM, Alertas, ML e SIEM. Inicialize com um único comando.

Listas de segurança incríveis para SOC/CERT/CTI

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

Data lake de segurança de código aberto para busca de ameaças, detecção e resposta, e análise de cibersegurança em escala de petabytes na AWS

pfSense/OPNsense + Elastic Stack.

Plataforma SOC baseada em agentes: uma plataforma de operações de segurança automatizada, poderosa, flexível, de código aberto e centrada em agentes (AI SOC).

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

Ferramentas para implantar rapidamente uma capacidade de threat hunting no Azure Sentinel utilizando Sysmon e MITRE ATT&CK

Uma lista coletiva de APIs públicas para uso em segurança. Contribuições são bem-vindas

Transforme logs do Audit do Linux para uso em SIEM

Tenzir é o motor de pipeline de dados para equipes de segurança.

Táticas, Técnicas e Procedimentos de SIEM

Linguagem de consulta em pipeline (Pipelined Query Language).

Lista incrível de palavras-chave e artefatos para sessões de Threat Hunting

Uma pequena ferramenta para testar o Azure Identity - ferramenta de criação de laboratório Azure e Entra ID. Blog: https://medium.com/@iknowjason/sentinel-for-purple-teaming-183b7df7a2f4

Conjunto de exemplos EVTX (>270) mapeados para táticas e técnicas do MITRE ATT&CK para medir a cobertura do seu SIEM ou desenvolver novos casos de uso.

SIEM, SOAR e conformidade prontos para empresas, impulsionados por correlação em tempo real e inteligência de ameaças.

select * from logs; Tailpipe é um SIEM de código aberto para insights instantâneos de logs, impulsionado por DuckDB. Analise milhões de eventos em segundos, diretamente do seu terminal.

Plataforma conteinerizada para CyberSecurity BLUE TEAM que reúne ferramentas de código aberto para SIEM, DFIR, CTI, SOAR e Network Analysis

A robust, and flexible open source User & Entity Behavior Analytics (UEBA) framework used for Security Analytics. Developed with luv by Data Scientists & Security Analysts from the Cyber Security Industry. [BETA]