siem

Wazuh - Nền tảng bảo mật mã nguồn mở. Bảo vệ XDR và SIEM thống nhất cho điểm cuối và khối lượng công việc trên đám mây.

Kho lưu trữ Quy tắc Sigma chính thức

Quản lý log miễn phí và mã nguồn mở

Hướng dẫn Giám định Kỹ thuật số. Tìm hiểu toàn diện về giám định kỹ thuật số, máy tính, thiết bị di động, mạng và cơ sở dữ liệu.

SIEM của Red Team - công cụ dành cho Red Team dùng để theo dõi và cảnh báo về hoạt động của Blue Team cũng như cải thiện tính khả dụng trong các chiến dịch dài hạn.

Trung tâm vận hành bảo mật hỗ trợ bởi AI mã nguồn mở — hợp nhất cảnh báo, diễn tập purple-team, phân loại hỗ trợ bởi agent, điều tra MITRE ATT&CK. Giấy phép MIT, có thể tự host.

Cơ sở dữ liệu lưu nhật ký nhanh chóng và dễ sử dụng, có thể xử lý hiệu quả hàng terabyte dữ liệu nhật ký

🐳 Elastic Stack (ELK) v9+ trên Docker với Compose. Được cấu hình sẵn để bật các tính năng Nhật ký, Số liệu, APM, Cảnh báo, ML và SIEM. Khởi động chỉ với một lệnh duy nhất.

Danh sách Bảo mật tuyệt vời dành cho SOC/CERT/CTI

Một cơ sở kiến thức được tuyển chọn để xây dựng, vận hành và phát triển SOC (bao gồm cả CSIRT).

Data lake bảo mật mã nguồn mở dành cho săn lùng mối đe dọa, phát hiện & phản ứng, và phân tích an ninh mạng ở quy mô petabyte trên AWS

pfSense/OPNsense + Elastic Stack

Nền tảng SOC dựa trên tác nhân: Một nền tảng vận hành bảo mật tự động mạnh mẽ, linh hoạt, mã nguồn mở và lấy tác nhân làm trung tâm (AI SOC).

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Các công cụ để nhanh chóng triển khai khả năng săn lùng mối đe dọa trên Azure Sentinel sử dụng Sysmon và MITRE ATT&CK

Danh sách tổng hợp các API công khai dùng cho bảo mật. Chào ón mọi đóng góp

Chuyển đổi nhật ký kiểm toán Linux để sử dụng cho SIEM

Tenzir là công cụ đường ống dữ liệu dành cho các nhóm bảo mật.

Các chiến thuật, kỹ thuật và quy trình SIEM

Ngôn ngữ truy vấn theo đường ống (Pipelined Query Language)

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting

Một công cụ nhỏ để thử nghiệm với Azure Identity - công cụ tạo phòng thí nghiệm Azure và Entra ID

Bộ sưu tập hơn 270 mẫu EVTX được ánh xạ tới các chiến thuật và kỹ thuật của MITRE ATT&CK để đo lường độ bao phủ của SIEM hoặc phát triển các trường hợp sử dụng mới

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.

Nền tảng container hóa cho đội ngũ CyberSecurity BLUE TEAM, tích hợp các công cụ mã nguồn mở cho SIEM, DFIR, CTI, SOAR và phân tích mạng

Một framework Phân tích Hành vi Người dùng & Thực thể (UEBA) mã nguồn mở mạnh mẽ và linh hoạt dùng cho Phân tích Bảo mật. Được phát triển bởi các nhà khoa học dữ liệu và chuyên gia phân tích bảo mật từ ngành An ninh mạng. [BETA]