Meilleurs solutions open source cyber Security
🔐 Top outils de sécurité open source (les plus utilisés et reconnus)
- SIEM / SOC (collecte et détection des événements)
- Wazuh → SIEM open source (logs, détection menaces, conformité).
- ELK Stack (Elasticsearch, Logstash, Kibana) → très utilisé pour la collecte, la recherche et la visualisation des logs.
- TheHive → gestion des incidents de sécurité (SOAR).
- Cortex → complément de TheHive pour l’analyse automatisée.
- Protection réseau & pare-feu
- pfSense → pare-feu et routeur complet open source.
- OPNsense → alternative moderne à pfSense (interface plus clean).
- IPFire → firewall + proxy + VPN.
- Suricata → IDS/IPS (détection d’intrusion).
- Snort → IDS/IPS historique et très utilisé.
- Tests d’intrusion & scanning
- Kali Linux → distribution complète avec des centaines d’outils de pentest.
- Metasploit Framework → exploitation de vulnérabilités.
- Nmap → scan réseau & découverte de services.
- OpenVAS (Greenbone) → scanner de vulnérabilités open source.
- Nikto → scanner de vulnérabilités web.
- Sécurité applicative & Web
- OWASP ZAP (Zed Attack Proxy) → test d’intrusion applicatif web.
- Burp Suite Community → version gratuite (moins complète que la pro).
- Clair → analyse de vulnérabilités des containers (Docker, OCI).
- Trivy → scanner de sécurité pour containers, images, Kubernetes, IaC.
- Endpoint Security & EDR
- OSSEC → HIDS (Host Intrusion Detection System).
- Wazuh Agent → agent endpoint intégré au SIEM.
- Velociraptor → DFIR (Digital Forensics & Incident Response).
- GRR Rapid Response → forensic et réponse à incident à distance.
- Forensic & Threat Intelligence
- MISP (Malware Information Sharing Platform) → plateforme de partage de renseignements sur les menaces.
- Volatility → analyse mémoire (RAM forensic).
- Autopsy (Sleuth Kit) → forensic disque.
- Sécurité DevSecOps / Cloud
- Kube-bench → benchmark de sécurité Kubernetes.
- Falco → détection runtime pour Kubernetes/containers.
- Terraform-compliance → vérification IaC (Infrastructure as Code).
- Anchore → analyse de sécurité images Docker.
