PyPI
panther-labs/panther-analysis
Built-in Panther detection rules and policies
Apache-2.02026年9月11日 · 指标 2.10.0
全部标签
目录标签
#siem
公开记录中带有此标签的全部仓库——标签来自其 GitHub 主题或软件包注册表发布的关键词。健康度量遵循与记录其余部分相同的版本化方法论。
22 条记录
Go
VictoriaMetrics/VictoriaLogs
Fast and easy to use database for logs, which can efficiently handle terabytes of logs
Apache-2.02026年9月20日 · 指标 2.10.0
PyPI
wazuh/wazuh
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
自定义许可证2026年9月20日 · 指标 2.10.0
PyPI · Go · npm
beenuar/AiSOC
Open-source AI Security Operations Center: alert fusion, LLM-agent triage, MITRE ATT&CK investigation, and a replayable decision ledger for every agent step. Self-hostable, runs with no API keys, MIT licensed. Ships an MCP server for Claude, Cursor and Continue.
MIT2026年10月22日 · 指标 2.10.0
PyPI
tenzir/tenzir
Tenzir is the data pipeline engine for security teams.
BSD-3-Clause2026年9月15日 · 指标 2.10.0
Go · Maven · npm
utmstack/UTMStack
Enterprise-ready SIEM, SOAR and Compliance powered by real-time correlation and threat intelligence.
AGPL-3.02026年9月14日 · 指标 2.10.0
crates.io
Karib0u/rustinel
Endpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
Apache-2.02026年9月16日 · 指标 2.10.0
PyPI
blitzcrieg1/agentmetry
Local-first endpoint sensor for AI coding agents. Hash-chained audit trail, MITRE-mapped sequence detection, DLP. Forwards to the SIEM you already run.
Apache-2.02026年10月19日 · 指标 2.10.0
Go · npm
scalytics/kafSIEM
Entity graph platform for air-gapped defense and critical infrastructure. Kafka-native OSINT, OT fusion, and immutable provenance on every edge.
Apache-2.02026年9月11日 · 指标 2.10.0
PyPI · npm
FunnyWolf/agentic-soc-platform
Agentic SOC Platform: A powerful, flexible, open-source, and agent-centric automated security operations platform (AI SOC)
无许可证2026年9月16日 · 指标 2.10.0
PyPI
depalmar/ai_for_the_win
Build AI-powered security tools. 50+ hands-on labs covering ML, LLMs, RAG, threat detection, DFIR, and red teaming. Includes Colab notebooks, Docker environment, and CTF challenges.
自定义许可证2026年9月16日 · 指标 2.10.0
Go
rknightion/graph2otel
Exports OTLP metrics and logs from Microsoft Entra ID, Intune, Defender, M365 and Purview via Microsoft Graph, Azure Storage blobs and the O365 Management Activity API. Single Go binary, Grafana Cloud ready.
AGPL-3.02026年9月18日 · 指标 2.10.0
Go
mallcop-app/mallcop
Security monitoring for small cloud operators. AI-native, self-hosted, Go. 17 detectors into an LLM investigation cascade.
MIT2026年9月8日 · 指标 2.10.0
Go
Ashfaaq98/ocsf-console-ir
Console-IR. OCSF-native incident response and investigation TUI for the terminal. Triage findings, pivot on indicators, investigate hosts and accounts, GeoIP and WHOIS enrichment, case management, write the report. Single Go binary, SQLite, no server. Open Cybersecurity Schema Framework security tooling for SOC analysts and DFIR.
AGPL-3.02026年9月19日 · 指标 2.10.0
Go
alun-hub/sudo-logger
Network dependent Sudo session logger and logplayback GUI
AGPL-3.02026年10月20日 · 指标 2.10.0
Go
gmb-lib/go-sec-events
NIS2 security-event emitter — one standard shape for auth, authorization, proof, egress and secret-handling events shipped to a SIEM
MIT2026年9月13日 · 指标 2.10.0
Go · npm · PyPI
zaneGittins/bifract
Open source log management, detection, and collaboration
AGPL-3.02026年9月24日 · 指标 2.10.0
Go
CraftedSignal/kql-parser
Go parser for Kusto Query Language (KQL) - extracts conditions, fields, and tables from KQL queries
AGPL-3.02026年9月28日 · 指标 2.10.0
Go
alephnull-sh/deadair
Finds the detection rules in your SIEM that are running blind
Apache-2.02026年9月18日 · 指标 2.10.0
—
pfelk/pfelk
pfSense/OPNsense + Elastic Stack
自定义许可证2026年9月16日 · 指标 2.10.0
crates.io · npm
timescale/rsigma
A complete Sigma detection engineering toolkit: parser, linter, evaluator, correlation engine, conversion framework, streaming daemon, MCP and LSP servers :crab:
MIT2026年9月18日 · 指标 2.10.0
—
mthcht/ThreatHunting-Keywords
Awesome list of keywords and artifacts for Threat Hunting sessions
无许可证2026年9月16日 · 指标 2.10.0