incident-response

APT-Hunter est un outil de Threat Hunting pour les journaux d'événements Windows, conçu avec une approche Purple Team pour détecter les mouvements APT cachés et réduire le temps de découverte des activités suspectes.

Watcher - Plateforme open-source de cyber-renseignement et de chasse aux menaces basée sur l'IA, développée avec Django et React JS.

ThePhish : un outil automatisé d'analyse d'e-mails de phishing.

AttackGen est un outil de test de réponse aux incidents de cybersécurité qui exploite la puissance des grands modèles de langage et le cadre complet MITRE ATT&CK. L'outil génère des scénarios de réponse aux incidents personnalisés basés sur les groupes de menaces sélectionnés par l'utilisateur et les détails de votre organisation.

Wazuh - Conteneurs Docker

IntelMQ est une solution destinée aux équipes de sécurité informatique pour collecter et traiter les flux de sécurité via un protocole de file d'attente de messages.

Guide de sécurité open source. Apprenez tout sur les normes de sécurité (FIPS, CIS, FedRAMP, FISMA, etc.), les frameworks, les modèles de menace, le chiffrement et les benchmarks.

Ensemble de cartes mentales offrant un aperçu détaillé des différentes capacités d'audit Microsoft pour Windows, Exchange, Azure, etc.

Documentation sur la gestion des incidents de PagerDuty.

Un agent IA opérationnel qui comprend votre infrastructure, identifie la cause racine et la corrige directement depuis Slack, Telegram, Lark ou DingTalk.

FAME automatise l'évaluation des logiciels malveillants

Une collection de ressources pour les chasseurs de menaces (Threat Hunters).

Modèles open source pour démarrer vos programmes de sécurité

Plateforme d'investigation en informatique légale

Extrait rapidement des adresses IP, adresses e-mail, hashs, fichiers, numéros de carte bancaire, numéros de sécurité sociale et bien plus encore à partir de texte

Dépôt pour l'utilisation d'osquery dans la détection et la réponse aux incidents

Scripts PowerShell pour la criminalistique numérique et la réponse aux incidents.

Un modèle de plan de réponse aux incidents concis, directif, spécifique, flexible et gratuit

MasterParser est un outil DFIR puissant conçu pour l'analyse et le parsing des logs Linux

Tenzir est le moteur de pipeline de données pour les équipes de sécurité.

MemProcFS-Analyzer - Analyse forensique automatisée des dumps mémoire Windows pour le DFIR

Outil de réponse aux incidents Windows — Hawkeye (Œil de faucon). Un outil d'analyse de réponse aux incidents complet combinant l'analyse de journaux Windows, le balayage de processus et les informations d'hôte

Collection d'outils d'investigation numérique

Une application simple qui extrait vos IoCs d'une entrée pourrie et vérifie leur réputation à l'aide de plusieurs services CTI.

Une collection de scripts PowerShell pour analyser des données provenant de Microsoft 365 et Microsoft Entra ID

Liste impressionnante de mots-clés et d'artefacts pour les sessions de Threat Hunting

Ce dépôt fournit des modèles de playbooks de sécurité pour divers scénarios lors de l'utilisation d'Amazon Web Services

Collection de ressources Event ID utiles pour la forensic numérique et la réponse aux incidents

Real Intelligence Threat Analytics (RITA) est un framework pour détecter les communications de commande et de contrôle grâce à l'analyse du trafic réseau.

PatrOwl - Plateforme d'orchestration des opérations de sécurité open source, intelligente et évolutive