Kho công cụ mã nguồn mở an ninh mạng

User Scanner là công cụ để tìm kiếm thông tin về email và tên người dùng trên internet.

Công cụ giúp phát hiện, điều tra và phản ứng với các mối đe dọa trong hệ thống Splunk.

Capa phân tích khả năng của các tệp thực thi để phát hiện khả năng tiềm tàng.

Fibratus là công cụ phát hiện và bảo vệ thực tế các mối đe dọa an ninh mạng.

deepdarkCTI là công cụ thu thập thông tin về mối đe dọa từ mạng sâu và mạng tối.

Elastdocker là một giải pháp ELK trên Docker đã được cấu hình sẵn để dễ dàng triển khai các tính năng logging, metrics, APM, alerting, ML và SIEM.

BBOT là công cụ quét internet đa mục đích cho các cuộc tấn công an ninh mạng.

AVault là công cụ ghi âm cuộc gọi và lưu trữ âm thanh được mã hóa trên Android.

RedELK là công cụ SIEM cho đội Red để theo dõi và cảnh báo về hoạt động của đội Blue.

Full-Chain-Sentinel-System là một hệ thống an ninh mạng tích hợp nhiều công cụ để kiểm thử web, app di động và tự động hóa phản ứng khẩn cấp.

Graylog2-server là công cụ quản lý log miễn phí và mã nguồn mở.

AiSOC là hệ thống giám sát an ninh tự động hóa sử dụng AI để phát hiện và điều tra các mối đe dọa.

Cung cấp 818 kỹ năng an ninh mạng cho AI để hỗ trợ điều tra và phân tích.

Biến hệ điều hành thành cơ sở dữ liệu quan hệ: truy vấn tiến trình, cổng, người dùng, phần mềm bằng SQL.

IPS cộng tác: phân tích log, phát hiện hành vi tấn công và chia sẻ danh sách IP độc hại cộng đồng.

Phát hiện mối đe dọa thời gian thực cho container và Kubernetes dựa trên syscall/eBPF.

Nền tảng quản lý tình báo mối đe dọa (CTI) theo chuẩn STIX 2.1 với đồ thị quan hệ.

Nền tảng chia sẻ thông tin mối đe dọa và IOC giữa các tổ chức, CERT, SOC.