SOC

Outils de surveillance

 Open source
o Snort : Système de détection d'intrusion (IDS) open source
o Suricata : Système de détection d'intrusion (IDS) open source
o Zeek : Système de détection d'intrusion (IDS) open source
 Payants
o Splunk : Système de gestion des informations de sécurité (SIEM)
o Elasticsearch : Système de gestion des données
o Logstash : Outil d'analyse des journaux

Outils d'analyse des données

 Open source
o SIEM : Système de gestion des informations de sécurité (SIEM)
o SOAR : Orchestration, Automation, Response (SOAR)
o Threat Intelligence Platform : Plateforme de cyber threat intelligence
 Payants
o Palo Alto Networks Cortex XDR : Plateforme de cybersécurité unifiée
o CrowdStrike Falcon : Plateforme de cybersécurité unifiée
o Microsoft Sentinel : Plateforme de cybersécurité basée sur Azure

Red team

Outils de piratage

 Open source
o Metasploit : Framework d'exploitation
o Nmap : Scanner de ports
o Wireshark : Analyseur de protocoles
 Payants
o Kali Linux : Distribution Linux pour la sécurité informatique
o Cobalt Strike : Framework d'exploitation
o THC Hydra : Bruteforcer de mots de passe
 Outils de malware

 Open source
o Metasploit : Framework d'exploitation
o Malware-Traffic-Analysis : Plateforme d'analyse du trafic malveillant
o Volatility : Outil d'analyse des mémoires vives
 Payants
o Cuckoo Sandbox : Plateforme d'analyse des logiciels malveillants
o Malware Analysis Toolkit : Kit d'analyse des logiciels malveillants
o ThreatGRID : Plateforme de cyber threat intelligence

Outils de social engineering

 Open source
o Maltego : Outil d'analyse de la chaîne d'approvisionnement
o SpearPhishing Toolkit : Kit de phishing
o Social-Engineer Toolkit : Kit d'ingénierie sociale
 Payants
o CrowdStrike Falcon Phishing Defense : Solution de protection contre le phishing
o Proofpoint PhishAlarm : Solution de protection contre le phishing
o SpearPhishing-Defense : Solution de protection contre le phishing

Blue team

Outils de réponse aux incidents

 Open source
o SIEM : Système de gestion des informations de sécurité (SIEM)
o SOAR : Orchestration, Automation, Response (SOAR)
o Threat Intelligence Platform : Plateforme de cyber threat intelligence
 Payants
o Palo Alto Networks Cortex XDR : Plateforme de cybersécurité unifiée
o CrowdStrike Falcon : Plateforme de cybersécurité unifiée
o Microsoft Sentinel : Plateforme de cybersécurité basée sur Azure

Outils de sécurité
 Open source
o Firewall : Pare-feu
o Intrusion Detection System (IDS) : Système de détection d'intrusion
o Intrusion Prevention System (IPS) : Système de prévention d'intrusion
 Payants
o Palo Alto Networks Firewall : Pare-feu
o Cisco ASA Firewall : Pare-feu
o Fortinet FortiGate Firewall : Pare-feu