资源合集
标签
同类项目
RedELK2.7k面向 红队 的 SIEM 工具， 集中 收集 和 丰富 多 个 teamserver 的 操作 日志 及 重定 向器 流量 日志， 用于 长期 行动 管理 与 发现 蓝队 侦察 活动。 
graylog2-server8.2k免费开源 日志 管理 平台， 集中 采集、 索引 与 分析 日志， 提供 搜索、 告警 和 SIEM 能力。 
Clear-NDR-ISO1.6kA Suricata based NDR distribution
grafana77.8k开源可 观测性 可视化 平台， 统 一查 询 展示 指标日志 追踪 并 告警。 
osquery23.8k将操作 系统 暴露 为 关系型 数 据库 的 安全 监控 框架， 可用 SQL 查询 进程、 网络 和 文件 状态。 
suricata6.8k由OISF 开发 的 开源 网络 入 侵 检测、 入 侵 防御 与 网络 安全 监控 引擎， 可 高性 能 分析实时 流量。