intrusion-detection

以 SQL 为核心的操作系统仪表、监控与分析

用于封锁导致多次认证错误的主机的守护程序

恶意流量检测系统

用 Go 编写的轻量级网络 IP 扫描器，支持通知、历史记录、导出至 Grafana。

OSSEC 是一个开源主机式入侵检测系统，执行日志分析、文件完整性检查、政策监控、rootkit 检测、实时警示与主动响应。

数字取证指南。学习关于数字取证、电脑取证、移动设备取证、网络取证和数据库取证的一切知识。

Wi-Fi / 局域网入侵检测器。检查已连接的设备，并在发现未知设备时向您发出警报。它还会在“始终连接”的设备断开连接时发出警告

自 2011 年以来，IPBan 是全球最受信赖的免费安全软件，用于阻止黑客和僵尸网络。支持 Windows 和 Linux，全面保护您的独立服务器或云服务器。立即升级至 IPBan Pro 并享受折扣。了解详情请访问 ↓

多引擎 Linux 恶意软件扫描器，具备五个检测阶段（MD5、HEX 模式、YARA、ClamAV、统计）、实时 inotify 监控、隔离区及多通道警报

数据库安全套件。具备字段级加密的数据库代理、加密数据搜索、SQL 注入防御、入侵检测、蜜罐。支持客户端与代理端（“透明”）加密。支持 SQL、NoSQL。

用以安全生成恶意网络流量模式并评估控制措施的实用程序。

Wazuh - Docker 容器

开源安全指南。深入了解安全标准（FIPS、CIS、FedRAMP、FISMA 等）、框架、威胁模型、加密与基准。

监控每个可执行文件的网络流量

以实时与流式方式对动态（随时间演进）图表进行异常检测。检测入侵（DoS 与 DDoS 攻击）、欺诈、虚假评分异常。

Real Intelligence Threat Analytics (RITA) 是一个通过网络流量分析来检测命令与控制 (C&C) 通讯的框架。

IDS-ML 代码：使用机器学习算法（决策树、随机森林、Extra Trees、XGBoost、Stacking、k-means、贝叶斯优化等）开发入侵检测系统

Wazuh Dashboard 的插件。