siem 开源项目推荐（4,552 个）

wazuh /wazuh

Wazuh——开源安全平台。为终端和云工作负载提供统一的 XDR 和 SIEM 保护。

SigmaHQ /sigma

Sigma 主规则仓库

Graylog2 /graylog2-server

Free and open log management

beenuar /AiSOC

开源 AI 安全运营中心：告警融合、LLM 智能体分诊、MITRE ATT&CK 调查，以及可回放的决策账本，记录每个智能体步骤。可自托管，无需 API 密钥即可运行，MIT 许可。附带适用于 Claude、Cursor 和 Continue 的 MCP 服务器。

mikeroyal /Digital-Forensics-Guide

数字取证指南。全面了解数字取证、计算机取证、移动设备取证、网络取证和数据库取证。

outflanknl /RedELK

Red Team's SIEM - 供红队使用的工具，用于跟踪蓝队活动并发出告警，以及在长期行动中提供更好的可用性。

VictoriaMetrics /VictoriaLogs

快速且易于使用的日志数据库，可以有效处理TB的日志

mozilla /MozDef

已弃用 - MozDef：Mozilla Enterprise Defense Platform

sherifabdlnaby /elastdocker

Docker 上使用 Compose 的 Elastic Stack (ELK) v9+。开箱即用预配置，可启用日志、指标、APM、告警、ML 和 SIEM 功能。一条命令即可启动。

mthcht /awesome-lists

优秀的SOC/CERT/CTI安全列表

cyb3rxp /awesome-soc

A curated knowledge base to build, run and mature a SOC (including CSIRT).

matanolabs /matano

面向威胁狩猎、检测与响应以及网络安全分析的开源安全数据湖，可在 AWS 上扩展到 PB 级规模

FunnyWolf /agentic-soc-platform

代理型SOC平台：一个强大、灵活、开源且以代理为中心的自动化安全运维平台（AI SOC）

pfelk /pfelk

pfSense/OPNsense + Elastic Stack

mikeroyal /Open-Source-Security-Guide

Open Source Security Guide. Learn all about Security Standards (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Threat Models, Encryption, and Benchmarks.

edoardogerosa /sentinel-attack

Tools to rapidly deploy a threat hunting capability on Azure Sentinel that leverages Sysmon and MITRE ATT&CK

jaegeral /security-apis

用于安全领域的公共 API 汇总列表。欢迎贡献

nsacyber /Event-Forwarding-Guidance

Configuration guidance for implementing collection of security relevant Windows Event Log events by using Windows Event Forwarding. #nsacyber

threathunters-io /laurel

Transform Linux Audit logs for SIEM usage

ion-storm /sysmon-config

Advanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic Artifact Events for UEBA, Detect Exploitation events with wide CVE Coverage, and Risk Scoring of CVE, UEBA, Forensic, and MITRE ATT&CK Events.