intrusion-detection

Công cụ hóa, giám sát và phân tích hệ điều hành được hỗ trợ bởi SQL.

Daemon dùng để chặn các host gây ra nhiều lỗi xác thực

Hệ thống phát hiện lưu lượng truy cập độc hại

Trình quét IP mạng dạng nhẹ viết bằng Go. Có tính năng thông báo, lịch sử, xuất dữ liệu sang Grafana

OSSEC là hệ thống phát hiện xâm nhập dựa trên máy chủ mã nguồn mở thực hiện phân tích nhật ký, kiểm tra tính toàn vẹn của tệp, giám sát chính sách, phát hiện rootkit, cảnh báo thời gian thực và phản hồi chủ động.

Hướng dẫn Giám định Kỹ thuật số. Tìm hiểu toàn diện về giám định kỹ thuật số, máy tính, thiết bị di động, mạng và cơ sở dữ liệu.

Bộ phát hiện kẻ xâm nhập WIFI / LAN. Kiểm tra các thiết bị được kết nối và cảnh báo bạn khi có thiết bị lạ. Nó cũng cảnh báo khi ngắt kết nối của các thiết bị "luôn kết nối"

Từ năm 2011, IPBan là phần mềm bảo mật miễn phí được tin cậy nhất thế giới để chặn hacker và botnet. Với sự hỗ trợ cho cả Windows và Linux, IPBan bảo vệ máy chủ riêng hoặc đám mây của bạn. Nâng cấp lên IPBan Pro ngay hôm nay để nhận ưu đãi. Tìm hiểu thêm tại ↓

Công cụ quét phần mềm độc hại Linux đa động cơ với năm giai đoạn phát hiện (MD5, mẫu HEX, YARA, ClamAV, thống kê), giám sát inotify thời gian thực, cách ly và cảnh báo đa kênh

Bộ công cụ bảo mật cơ sở dữ liệu. Proxy cơ sở dữ liệu với mã hóa cấp trường, tìm kiếm trên dữ liệu được mã hóa, ngăn chặn SQL injection, phát hiện xâm nhập, honeypot. Hỗ trợ mã hóa phía máy client và phía proxy ("trong suốt"). SQL, NoSQL.

Một tiện ích để tạo các mẫu lưu lượng mạng độc hại một cách an toàn và đánh giá các biện pháp kiểm soát.

Wazuh - Các container Docker

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Giám sát lưu lượng mạng theo tệp thực thi

Phát hiện bất thường trên các đồ thị động (thay đổi theo thời gian) theo thời gian thực và dạng streaming. Phát hiện xâm nhập (tấn công DoS và DDoS), gian lận, và các bất thường trong đánh giá giả mạo.

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

Mã nguồn cho IDS-ML: phát triển hệ thống phát hiện xâm nhập sử dụng các thuật toán học máy (Decision tree, random forest, extra trees, XGBoost, stacking, k-means, Bayesian optimization..)

Các plugin cho Wazuh Dashboard