工具
标签
同类项目
sigma11.5kSigma 通用 日志 检测 规则 主仓库， 提供 3000+ 可 转换 为 多 种 SIEM 的 规则。 
wazuh17.7k开源安全 平台， 集统 一 XDR 与 SIEM， 通过 端点 agent 与 管理 服务器 收集 分析 日志， 提供 入 侵 检测、 文件 完整性 监控、 漏洞 检测、 配置 合规 与 事件 响应。 
lnav10.8k终端日志查看器， 可 自动 解压、 识别 并 合 并 多 个 日志 文件， 支持 正 则 搜索、 SQL 查询 和 错误 索引。 
hl3.3khl 是 高性 能 JSON/logfmt 日志查看 与 处理 CLI， 支持 过滤、 排序、 跟随、 主题 定制 和 分页， 将 结构化日志转为 易读 输出。 
RedELK2.7k面向 红队 的 SIEM 工具， 集中 收集 和 丰富 多 个 teamserver 的 操作 日志 及 重定 向器 流量 日志， 用于 长期 行动 管理 与 发现 蓝队 侦察 活动。 
x64dbg50.3k面向 Windows 的 开源 用 户态 二 进制 调试器， 提供 反汇编、 内存 分析、 插件 扩展 等 能力， 主要 用于 逆向 工程 与 恶意 软件 分析。