suricata 开源项目推荐（852 个）

OISF /suricata

Suricata is a network Intrusion Detection System, Intrusion Prevention System and Network Security Monitoring engine developed by the OISF and the Suricata community.

cisagov /Malcolm

Malcolm 是一套强大且易于部署的网络流量分析工具套件，适用于完整数据包捕获产物（PCAP 文件）、Zeek 日志和 Suricata 告警。

deepfence /PacketStreamer

面向云原生环境的分布式 tcpdump

StamusNetworks /Clear-NDR-ISO

基于 Suricata 的 NDR 发行版

al0ne /suricata-rules

Suricata IDS 规则用于检测红队渗透/恶意行为等，支持检测 CobaltStrike/MSF/Empire/DNS 隧道/Weevely/菜刀/冰蝎/挖矿/反弹 shell/ICMP 隧道等

sroberts /awesome-iocs

精选的失陷指标、检测签名与 IOC 工具来源。

tenzir /tenzir

Tenzir 是面向安全团队的数据管道引擎。

StamusNetworks /scirius

Scirius 是用于 Suricata 规则集管理和威胁狩猎的 Web 应用。

iqiyi /qnsm

QNSM 是基于 DPDK 的网络安全监控框架。

jasonish /evebox

用于 Elastic Search 中 Suricata EVE 事件的基于 Web 的事件查看器（GUI）

idaholab /Malcolm

Malcolm 是一套强大且易于部署的网络流量分析工具套件，适用于完整数据包捕获产物（PCAP 文件）、Zeek 日志和 Suricata 告警。

V1D1AN /S1EM

该项目是一体化的 SIEM，集成 SIRP 与威胁情报。

shirkdog /pulledpork

Pulled Pork 用于 Snort 和 Suricata 规则管理（来自 Google code）

EgeBalci /deoptimizer

通过机器码去优化实现规避。

3CORESec /testmynids.org

用于测试 NIDS 检测的网站和框架

jasonish /docker-suricata

Suricata Docker 镜像。

al0ne /Nmap_Bypass_IDS

Nmap&Zmap 特征识别，绕过 IDS 探测

OISF /suricata-update

用于更新 Suricata 规则的工具。

jasonish /py-idstools

idstools：Python 中的 Snort 和 Suricata 规则与事件实用工具（包括规则更新工具）

satta /awesome-suricata

一份精选的 Suricata 相关优秀资源列表