Kho Công Cụ Mã Nguồn Mở An Ninh Mạng
Tuyển tập các Repository GitHub tiêu chuẩn ngành dành cho kỹ sư SOC, Red Team, Pentester & DevSecOps. Đã qua thẩm định an toàn, kèm kịch bản thực chiến và phân tích kiến trúc chuyên sâu.
Zeek là framework phân tích lưu lượng mạng mã nguồn mở mạnh mẽ, cung cấp khả năng giám sát trạng thái tầng ứng dụng và ngôn ngữ kịch bản tùy biến cao cho SOC và DFIR.
Suricata là engine IDS/IPS/NSM mã nguồn mở hiệu năng cao, hỗ trợ phân tích giao thức sâu (DPI) và phát hiện mối đe dọa thời gian thực cho hạ tầng mạng doanh nghiệp.
Security Onion là nền tảng Linux phân tán toàn diện cho giám sát an ninh mạng, săn tìm mối đe dọa và quản lý log, tích hợp Elastic Stack, Suricata, Zeek và OSQuery.
Malcolm là bộ công cụ phân tích lưu lượng mạng toàn diện, tích hợp Zeek, Suricata, Arkime và OpenSearch để chuẩn hóa, làm giàu và trực quan hóa dữ liệu PCAP/logs cho SOC và IR.