splunk

Open source observability platform for logs, metrics, traces, frontend monitoring, pipelines and LLM observability. A sophisticated, simple and highly performant alternative to Datadog, Splunk, and Elasticsearch with 140x lower storage costs and single binary deployment.

主要的 Sigma Rule 倉庫

PyGraphistry 是一個 Python 函式庫，藉由 GPU 加速的 Graphistry 視覺化圖形分析器，可快速載費、塑造、嵌入並探索大型圖形。

Splunk 安全內容。

使用短暫的 Docker 容器測試程式碼，無需編寫 Mock 📦 只需幾行程式碼即可設定熱門服務 ⏱️ 沒有 bash，沒有 yaml，只有程式碼 💻

偵測工程（Detection Engineering）是網路安全防禦計畫中的一種戰術功能，包含設計、實作與維運偵測控制措施，旨在惡意或未經授權的活動對個人或組織造成負面影響之前，主動將其識別出來。

用於解析彙總與鑑識 DMARC 報告的 Python 套件與 CLI

Semantic Logger 是一個適用於 Ruby 與 Rails 的高效能、非同步結構化日誌框架。

Zentral 是企業中用於安全、可觀測 Apple 端點的控制平面。設定、觀測並強制執行每個 Apple 端點的期望狀態，並透過 GitOps 與 Terraform 以程式碼方式管理該期望狀態。

適用於 Python 的 Splunk 軟體開發套件

用於威脅狩獵的關鍵字與產物精選清單

包含複製元數據的 Active Directory 變更時間軸。