Project Icon

Zircolite

基于SIGMA规则的多格式日志威胁检测工具

Zircolite是一款开源的日志威胁检测工具,支持Windows EVTX、Auditd、Sysmon for Linux等多种日志格式。它使用SIGMA规则进行检测,具有快速处理大数据、基于SQLite的规则解析和多种结果导出格式等特点。工具提供Python源码和预编译二进制文件,并配有详细文档和教程。其内置的离线Mini-GUI可用于结果可视化和搜索。

Drain3 - 高效实时的日志模板挖掘系统
Drain3Github在线学习开源项目持久化日志模板挖掘模板提取
Drain3是一款实时日志模板挖掘系统,采用固定深度解析树指导日志组搜索,可从日志流中快速提取模板和聚类。系统支持在线学习,能持续从原始日志中提取模板。具备持久化、流处理、掩码和内存效率等特性,适用于大规模日志分析。Drain3避免了构建过深和不平衡的树结构,提高了日志模板挖掘的效率和准确性。
PersistenceSniper - Windows系统持久性威胁检测工具
GithubPersistenceSniperPowerShell模块Windows安全开源项目持久性检测自动化工具
PersistenceSniper是一款开源的PowerShell模块,专门用于检测Windows系统中的持久性威胁。该工具支持56种持久性技术的检测,能够自动扫描多台机器并方便地比较分析结果。相比Sysinternals' Autoruns,PersistenceSniper提供了更广泛的检测范围和更灵活的使用方式,适合蓝队、应急响应人员和系统管理员使用。
opencti - 开源网络威胁情报管理与分析平台
GithubGraphQLOpenCTISTIX2威胁情报开源平台开源项目
OpenCTI是一个基于STIX2标准的开源网络威胁情报平台,用于结构化存储、组织和可视化技术及非技术威胁信息。平台提供GraphQL API和直观的前端界面,支持与MISP、TheHive等工具集成,实现数据导入导出和跨平台交互。OpenCTI旨在帮助分析师高效处理和利用威胁情报,增强组织的网络安全防御能力。
pktvisor - 网络数据流分析与实时观测代理
Githubpktvisor开源软件开源项目性能监控数据流分析网络观测
pktvisor是一个针对高容量网络数据流的观测代理。它从网络边缘提取洞察,并与现代可观测性系统集成。采用模块化设计,支持实时API和YAML策略控制,可动态加载输入和分析模块。pktvisor提供命令行界面和中央化收集功能,支持多种输入流如数据包捕获、dnstap、sFlow和Netflow/IPFIX。它进行应用层分析,输出计数器、直方图和重要项目等多种指标。
Octopii - 个人信息泄露检测工具,自动识别和提取敏感数据
GithubNLPOCROctopiiPIIRedHunt Labs开源项目
Octopii是一款基于OCR和NLP技术的工具,能够高效扫描图像、PDF和文件中的政府ID、地址和电邮等敏感信息。支持多种扫描方式,包括本地文件系统、S3 URLs及Apache公开目录,帮助用户检测和防止个人信息泄露,增强数据安全性。
x64dbg - 开源Windows二进制调试器 专注恶意软件分析与逆向工程
GithubWindows系统x64dbg二进制调试器开源软件开源项目逆向工程
x64dbg是一款开源的Windows二进制调试器,主要用于恶意软件分析和可执行文件逆向工程。它具备丰富的功能和完善的插件系统,允许用户进行自定义扩展。该工具适用于分析缺乏源代码的程序,提供直观的界面和强大的调试功能。x64dbg同时支持32位和64位应用程序分析,x64dbg是安全研究人员和软件开发者的得力工具。
nuclei - 快速灵活的多协议漏洞扫描工具
GithubNuclei安全检测开源项目模板系统漏洞扫描自动化扫描
Nuclei是一款基于YAML的开源漏洞扫描工具,支持TCP、DNS、HTTP、SSL等多种协议。它具有高度灵活性,可快速扫描大量目标,实现零误报。Nuclei通过简单的模板语言允许用户自定义各类安全检查。该项目拥有活跃的社区,300多名安全专家贡献了丰富的漏洞模板,持续扩展其应用场景。
Vigilocity - 实时监控与阻断网络安全威胁
AI工具MythicSEC规则威胁监控数据泄露网络安全
Vigilocity开发的Mythic平台专注于网络安全,通过实时监控、追踪和阻断威胁行为,在攻击者建立基础设施和入侵组织时迅速采取行动。平台功能包括快速检测欺诈域名注册、执行域名删除,并提供安全漏洞洞察。在SEC新网络安全披露规则背景下,Vigilocity协助企业识别和报告重大网络安全事件,帮助组织应对不断变化的网络安全挑战。
DI-toolkit - 简化深度学习实验流程的开源工具集
DI-toolkitGithubPython工具包TensorBoard工具开源项目文档生成日志系统
DI-toolkit是一个开源的深度学习工具集,提供日志系统、注释文档生成和TensorBoard数据提取等功能。该工具支持多个Python版本,拥有完善的文档和测试。DI-toolkit致力于简化深度学习实验流程,为研究人员提供便利。
clp - 开源日志处理工具支持高效压缩和无解压搜索
CLPGithub开源软件开源项目日志压缩日志搜索日志管理
CLP是一个开源的日志处理工具,支持JSON和非结构化日志的高效压缩和无解压搜索。该项目提供实时日志压缩功能,集成多种日志库,并包含Web界面用于搜索和查看压缩日志。CLP采用无索引设计,在压缩比和搜索性能方面表现出色,提供包括压缩、搜索、分析和查看在内的完整日志管理功能。
项目侧边栏1项目侧边栏2
推荐项目
Project Cover

豆包MarsCode

豆包 MarsCode 是一款革命性的编程助手,通过AI技术提供代码补全、单测生成、代码解释和智能问答等功能,支持100+编程语言,与主流编辑器无缝集成,显著提升开发效率和代码质量。

Project Cover

AI写歌

Suno AI是一个革命性的AI音乐创作平台,能在短短30秒内帮助用户创作出一首完整的歌曲。无论是寻找创作灵感还是需要快速制作音乐,Suno AI都是音乐爱好者和专业人士的理想选择。

Project Cover

有言AI

有言平台提供一站式AIGC视频创作解决方案,通过智能技术简化视频制作流程。无论是企业宣传还是个人分享,有言都能帮助用户快速、轻松地制作出专业级别的视频内容。

Project Cover

Kimi

Kimi AI助手提供多语言对话支持,能够阅读和理解用户上传的文件内容,解析网页信息,并结合搜索结果为用户提供详尽的答案。无论是日常咨询还是专业问题,Kimi都能以友好、专业的方式提供帮助。

Project Cover

阿里绘蛙

绘蛙是阿里巴巴集团推出的革命性AI电商营销平台。利用尖端人工智能技术,为商家提供一键生成商品图和营销文案的服务,显著提升内容创作效率和营销效果。适用于淘宝、天猫等电商平台,让商品第一时间被种草。

Project Cover

吐司

探索Tensor.Art平台的独特AI模型,免费访问各种图像生成与AI训练工具,从Stable Diffusion等基础模型开始,轻松实现创新图像生成。体验前沿的AI技术,推动个人和企业的创新发展。

Project Cover

SubCat字幕猫

SubCat字幕猫APP是一款创新的视频播放器,它将改变您观看视频的方式!SubCat结合了先进的人工智能技术,为您提供即时视频字幕翻译,无论是本地视频还是网络流媒体,让您轻松享受各种语言的内容。

Project Cover

美间AI

美间AI创意设计平台,利用前沿AI技术,为设计师和营销人员提供一站式设计解决方案。从智能海报到3D效果图,再到文案生成,美间让创意设计更简单、更高效。

Project Cover

稿定AI

稿定设计 是一个多功能的在线设计和创意平台,提供广泛的设计工具和资源,以满足不同用户的需求。从专业的图形设计师到普通用户,无论是进行图片处理、智能抠图、H5页面制作还是视频剪辑,稿定设计都能提供简单、高效的解决方案。该平台以其用户友好的界面和强大的功能集合,帮助用户轻松实现创意设计。

投诉举报邮箱: service@vectorlightyear.com
@2024 懂AI·鲁ICP备2024100362号-6·鲁公网安备37021002001498号