incident-response

AI एजेंट्स के लिए 817 संरचित साइबर सुरक्षा कौशल · 6 फ्रेमवर्क से मैप किया गया: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF और MITRE F3 (Fight Fraud) · agentskills.io मानक · Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI और 20+ प्लेटफॉर्म के साथ काम करता है · 29 सुरक्षा डोमेन · Apache 2.0

यह क्यों चल रहा है? किसी भी प्रोसेस, पोर्ट, कंटेनर या फ़ाइल को ट्रैक करें कि इसे किसने शुरू किया - CLI + TUI।

Wazuh - ओपन सोर्स सिक्योरिटी प्लेटफॉर्म। एंडपॉइंट्स और क्लाउड वर्कलोड्स के लिए यूनिफाइड XDR और SIEM सुरक्षा।

Site Reliability और Production Engineering संसाधनों की एक क्यूरेटेड सूची।

Kubernetes के लिए eBPF-संचालित नेटवर्क ऑब्ज़र्वेबिलिटी। पूर्ण K8s संदर्भ के साथ L4/L7 ट्रैफ़िक को अनुक्रमित करता है, कुंजियों के बिना TLS को डिक्रिप्ट करता है। MCP के माध्यम से AI एजेंटों और डैशबोर्ड के माध्यम से मनुष्यों द्वारा क्वेरी योग्य।

दुनिया भर में तकनीक और तकनीक-प्रेमी संगठन किस प्रकार साइट रिलायबिलिटी इंजीनियरिंग (SRE) का अभ्यास करते हैं, इस पर सार्वजनिक रूप से उपलब्ध संसाधनों का एक क्यूरेटेड संग्रह

AWS सुरक्षा के लिए ओपन सोर्स टूल की सूची: रक्षात्मक, आक्रामक, ऑडिटिंग, DFIR, आदि।

इंसिडेंट रिस्पांस के लिए टूल की एक क्यूरेटेड सूची

पूर्ण ओपन-सोर्स मॉनिटरिंग और ऑब्ज़र्वेबिलिटी प्लेटफ़ॉर्म।

✨ भयानक खतरा का पता लगाने और शिकार संसाधनों की एक क्यूरेटेड सूची 🕵️‍♂️

IntelOwl: बड़े पैमाने पर अपनी थ्रेट इंटेलिजेंस प्रबंधित करें

ब्लू टीम / इंसिडेंट रिस्पॉन्स के लिए टूल और तकनीकें

Volatility 3.0 विकास

गहराई में जाना....

Hayabusa (隼) विंडोज इवेंट लॉग के लिए सिग्मा-आधारित थ्रेट हंटिंग और तेज़ फ़ोरेंसिक टाइमलाइन जनरेटर है।

SRE Agent - CNCF Sandbox प्रोजेक्ट

The Sleuth Kit® (TSK) एक लाइब्रेरी और कमांड लाइन डिजिटल फ़ॉरेंसिक टूल का संग्रह है जो आपको वॉल्यूम और फ़ाइल सिस्टम डेटा की जांच करने की अनुमति देता है। लाइब्रेरी को बड़े डिजिटल फ़ॉरेंसिक टूल में शामिल किया जा सकता है और सबूत खोजने के लिए कमांड लाइन टूल का सीधे उपयोग किया जा सकता है।

🕵️ जानकारी और फ़ोरेंसिक क्रियाओं को एकत्र करने के लिए OSINT टूल्स 🕵️

ओपन-सोर्स AI-संचालित सिक्योरिटी ऑपरेशंस सेंटर — अलर्ट फ्यूजन, पर्पल-टीम ड्रिल, एजेंट-सहायता प्राप्त ट्राइएज, MITRE ATT&CK जाँच। MIT-लाइसेंस प्राप्त, सेल्फ-होस्टेबल।

साइबर-शेफ व्यंजनों और क्यूरेटेड लिंक की एक सूची

पावरशेल मॉड्यूल जिसका उपयोग ब्लू टीमों, इन्सिडेंट रिस्पॉन्डर और सिस्टम प्रशासकों द्वारा विंडोज मशीनों में एम्बेडेड परसिस्टेंस को खोजने के लिए किया जा सकता है। आधिकारिक Twitter/X खाता @PersistSniper। @last0x00 और @dottor_morte द्वारा ❤️ के साथ बनाया गया

ASN / RPKI वैधता / BGP आंकड़े / IPv4v6 / प्रीफिक्स / URL / ASPath / संगठन / IP प्रतिष्ठा / IP जियोलोकेशन / IP फ़िंगरप्रिंटिंग / नेटवर्क रीकोन / लुकअप API सर्वर / वेब ट्रेसरूट सर्वर

SOC/CERT/CTI के लिए शानदार सुरक्षा सूचियाँ

SOC (CSIRT सहित) बनाने, चलाने और परिपक्व करने के लिए एक क्यूरेटेड ज्ञान आधार।

Cortex: एक शक्तिशाली ऑब्जर्वाबल एनालिसिस और एक्टिव रिस्पॉन्स इंजन

GOAL: MITRE Attack रणनीति और तकनीकों से मैप किए गए इंसिडेंट रिस्पांस प्लेबुक्स। [योगदानकर्ताओं के लिए अनुकूल]

Monzo का रीयल-टाइम इंसिडेंट रिस्पॉन्स और रिपोर्टिंग टूल ⚡️

सहयोगी घटना प्रतिक्रिया (Collaborative Incident Response) प्लेटफ़ॉर्म

UAC फ़ोरेंसिक जांचकर्ताओं, सुरक्षा विश्लेषकों और IT पेशेवरों के लिए डिज़ाइन किया गया एक शक्तिशाली और एक्स्टेंसिबल इंसिडेंट रिस्पॉन्स टूल है। यह AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD और Solaris सहित यूनिक्स जैसी प्रणालियों की एक विस्तृत श्रृंखला से आर्टिफ़ैक्ट्स के संग्रह को स्वचालित करता है।

APT-Hunter विंडोज इवेंट लॉग के लिए एक थ्रेट हंटिंग टूल है जिसे विंडोज इवेंट लॉग के समुद्र में छिपी APT गतिविधियों का पता लगाने और संदिग्ध गतिविधि को उजागर करने के समय को कम करने के लिए पर्पल टीम मानसिकता के साथ बनाया गया है