splunk

Open source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.

主要的 Sigma Rule 仓库

PyGraphistry 是一个 Python 库，借助 GPU 加速的 Graphistry 可视化图形分析器，可快速加载、塑造、嵌入并探索大型图形。

Splunk 安全内容。

使用短暂的 Docker 容器测试代码，无需编写 Mock 📦 只需几行代码即可设置热门服务 ⏱️ 没有 bash，没有 yaml，只有代码 💻

检测工程（Detection Engineering）是网络安全防御计划中的一种战术功能，包含设计、实现与运维检测控制措施，旨在恶意或未经授权的活动对个人或组织造成负面影响之前，主动将其识别出来。

用于解析汇总与鉴识 DMARC 报告的 Python 套件与 CLI

Semantic Logger 是一个适用于 Ruby 与 Rails 的高性能、异步结构化日志框架。

Zentral 是企业中用于安全、可观测 Apple 端点的控制平面。配置、观测并强制执行每个 Apple 端点的期望状态，并通过 GitOps 与 Terraform 以代码方式管理该期望状态。

适用于 Python 的 Splunk 软件开发工具包

用于威胁狩猎的关键词与产物精选列表

包含复制元数据的 Active Directory 变更时间轴。