RITA؛ شناسایی الگوهای ارتباط فرماندهی و کنترل در داده شبکه
تحلیل Zeek Log برای الگوهای Beacon و ارتباط غیرعادی
اپلیکیشنهای امنیتی منتخب با لینک رسمی دانلود؛ برای تحلیل شبکه، AppSec، Reverse Engineering، مدیریت آسیبپذیری، SIEM و حریم خصوصی.
شبکه، وب، مهندسی معکوس، مدیریت آسیبپذیری، SIEM، رمزگذاری و مدیریت رمز عبور؛ فقط با لینک رسمی پروژه یا سازنده.
هر ابزار میتواند در چند حوزه باشد؛ دسته را انتخاب کن تا همان موارد مرتبط را ببینی.
تحلیل Zeek Log برای الگوهای Beacon و ارتباط غیرعادی
تحلیل آفلاین EVTX و قواعد تشخیص برای تحقیق رخداد
یکپارچهسازی SSO با Provider و جریان ثبتنام یا ورود
آزمون شناسایی نقاط خطر کلاستر در محدوده مجاز
پرسوجوی ناهمگن از endpoint و مدیریت Policy بهصورت مرکزی
هماهنگ کردن ابزار امنیتی و تصمیم انسانی با Workflow
اجرای Analyzer و Responder برای تکمیل شواهد رخداد
پلتفرم یکپارچه بررسی رخداد، لاگ و بستههای شبکه
راهنمایی تحلیلی و مستند برای فهم معماری OpenZiti، نقش Controller و Edge Router، هویتها، Service Intercept، SDK و Tunneler، تفاوت با VPN، استقرار سازمانی، ارزیابی و محدودیتهای امنیتی.
KubeArmor سیاستهای CRD را به قواعد AppArmor، SELinux یا BPF-LSM تبدیل میکند تا رفتار فرایند، فایل، شبکه، قابلیت و syscall را مشاهده، حسابرسی یا مسدود کند. این راهنما معماری، نصب آزمایشی، تفاوت Audit و Block، failure modeها، سختسازی zero-trust، لاگ SOC، حریم خصوصی و مقایسه محدود با Tracee و Falco را بر پایه مستندات رسمی بررسی میکند.
Tracee از Aqua Security با تکیه بر eBPF، رویدادهای کرنل، شبکه، فایل، کانتینر و تشخیصهای امنیتی را یکپارچه میکند؛ این راهنما معماری، policy، نصب امن، Kubernetes، خروجی، محدودیتها و کاربردهای SOC/DFIR را توضیح میدهد.
آموزش استفاده مسئولانه و ارزیابی مشاهده و همبستگی رویدادهای فایل لاگ