intrusion-detection

以 SQL 為核心的作業系統儀表、監控與分析

用於封鎖導致多次驗證錯誤的主機的守護程序

惡意流量偵測系統

用 Go 編寫的輕量級網路 IP 掃描器，支援通知、歷史記錄、匯出至 Grafana。

OSSEC 是一個開源主機式入侵偵測系統，執行日誌分析、檔案完整性檢查、政策監控、rootkit 檢測、即時警示與主動回應。

數位鑑識指南。學習關於數位鑑識、電腦鑑識、行動裝置鑑識、網路鑑識和資料庫鑑識的一切知識。

Wi-Fi / 區域網路入侵偵測器。檢查已連線的裝置，並在發現未知裝置時向您發出警報。它還會在「始終連線」的裝置斷開連線時發出警告

自 2011 年以來，IPBan 是全球最受信賴的免費安全軟體，可用於封鎖駭客與殭屍網路。支援 Windows 與 Linux，為您的獨立或雲端伺服器提供全面保護。立即升級至 IPBan Pro 並享有折扣。詳情請見 ↓

多引擎 Linux 惡意軟體掃描器，具備五個偵測階段（MD5、HEX 模式、YARA、ClamAV、統計）、即時 inotify 監控、隔離區及多通道警報

資料庫安全套件。具備欄位級加密的資料庫代理、加密資料搜尋、SQL 隱碼攻擊防禦、入侵偵測、誘捕蜜罐。支援客戶端與代理端（「透明」）加密。支援 SQL、NoSQL。

用以安全產生惡意網路流量模式並評估控制措施的公用程式。

Wazuh - Docker 容器

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

監控每個可執行檔案的網路流量

以即時與串流方式對動態（隨時間演進）圖表進行異常檢測。檢測入侵（DoS 與 DDoS 攻擊）、詐欺、虛假評分異常。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

IDS-ML 程式碼：使用機器學習演算法（決策樹、隨機森林、Extra Trees、XGBoost、Stacking、k-means、貝葉斯最佳化等）開發入侵偵測系統

Wazuh Dashboard 的外掛程式。