LogHunter：开源实时SIEM攻击检测

LogHunter 是一个轻量级开源 SIEM 平台，一键部署即可实时检测暴力破解、Web 攻击与异常登录。由 Go 采集器、FastAPI 检测引擎和 React 仪表盘三部分组成。

- Git clone 并执行 docker-compose up --build -d 即可运行，含演示数据脚本
- 内置三种检测器：IP 级暴力破解（5次/5分钟告警）、SQL注入/XSS/路径穿越正则匹配、同用户两国内短时登录（不可能旅行）
- 支持 Slack/Discord/Telegram 通知，仪表盘提供 WebSocket 实时更新、世界地图威胁点动画
- 安全方面：API key 验证、JWT+bcrypt、登录频率限制、非 root 容器、数据库不暴露

GitHub: github.com/2lba/loghunter
原文

#开发者 #工具

📢 频道：@DevToolboxHub