incident-response

APT-Hunter विंडोज इवेंट लॉग के लिए एक थ्रेट हंटिंग टूल है जिसे विंडोज इवेंट लॉग के समुद्र में छिपी APT गतिविधियों का पता लगाने और संदिग्ध गतिविधि को उजागर करने के समय को कम करने के लिए पर्पल टीम मानसिकता के साथ बनाया गया है

Watcher - ओपन सोर्स AI-संचालित साइबर थ्रेट इंटेलिजेंस एंड हंटिंग प्लेटफॉर्म। Django और React JS के साथ विकसित किया गया।

ThePhish: एक स्वचालित फ़िशिंग ईमेल विश्लेषण टूल

AttackGen एक साइबर सुरक्षा घटना प्रतिक्रिया परीक्षण टूल है जो बड़े भाषा मॉडल की शक्ति और व्यापक MITRE ATT&CK फ्रेमवर्क का लाभ उठाता है। यह टूल उपयोगकर्ता द्वारा चुने गए थ्रेट एक्टर समूहों और आपके संगठन के विवरण के आधार पर अनुकूलित घटना प्रतिक्रिया परिदृश्य उत्पन्न करता है।

Wazuh - Docker कंटेनर

IntelMQ मैसेज क्यूनिंग प्रोटोकॉल का उपयोग करके सुरक्षा फ़ीड एकत्र करने और प्रोसेस करने के लिए IT सुरक्षा टीमों के लिए एक समाधान है।

ओपन सोर्स सुरक्षा गाइड। सुरक्षा मानकों (FIPS, CIS, FedRAMP, FISMA, आदि), फ्रेमवर्क, थ्रेट मॉडल, एन्क्रिप्शन और बेंचमार्क के बारे में सब कुछ जानें।

Windows, Exchange, Azure आदि के लिए विभिन्न #Microsoft ऑडिटिंग क्षमताओं का विस्तृत अवलोकन प्रदान करने वाले माइंडमैप्स का सेट।

PagerDuty का इंसिडेंट रिस्पॉन्स दस्तावेज़ीकरण।

एक ऑप्स AI एजेंट जो आपके इन्फ्रास्ट्रक्चर को समझता है, मूल कारण ढूंढता है, और इसे ठीक करता है — सीधे Slack, Telegram, Lark या DingTalk से।

FAME मैलवेयर मूल्यांकन को स्वचालित करता है।

थ्रेट हंटर्स के लिए संसाधनों का एक संग्रह

ओपन सोर्स टेम्पलेट्स जिनका उपयोग आप अपने सुरक्षा कार्यक्रमों को शुरू करने के लिए कर सकते हैं

डिजिटल फॉरेंसिक इन्वेस्टिगेशन प्लेटफॉर्म

टेक्स्ट से आईपी, ईमेल पते, हैश, फ़ाइलें, क्रेडिट कार्ड, सोशल सिक्योरिटी नंबर और बहुत कुछ तुरंत निकालता है

इंसिडेंट डिटेक्शन और रिस्पॉन्स के लिए osquery का उपयोग करने हेतु एक रिपॉजिटरी।

PowerShell डिजिटल फॉरेंसिक और इंसिडेंट रिस्पॉन्स स्क्रिप्ट्स।

एक संक्षिप्त, निर्देशात्मक, विशिष्ट, लचीला और मुफ्त इंसिडेंट रिस्पॉन्स प्लान टेम्प्लेट

MasterParser एक शक्तिशाली DFIR टूल है जिसे Linux लॉग्स के विश्लेषण और पार्सिंग के लिए डिज़ाइन किया गया है।

Tenzir सुरक्षा टीमों के लिए एक डेटा पाइपलाइन इंजन है।

MemProcFS-Analyzer - DFIR के लिए Windows मेमोरी डंप का स्वचालित फॉरेंसिक विश्लेषण

Windows आपातकालीन प्रतिक्रिया उपकरण - Hawkeye (ईगल आई)। यह Windows लॉग विश्लेषण, प्रोसेस स्कैनिंग और होस्ट जानकारी को एकीकृत करने वाला एक व्यापक आपातकालीन प्रतिक्रिया विश्लेषण उपकरण है।

फॉरेसिक टूल्स का संग्रह

एक सरल एप्लिकेशन जो कचरा इनपुट से आपके IoCs निकालता है और कई CTI सेवाओं का उपयोग करके उनकी प्रतिष्ठा की जांच करता है।

Microsoft 365 और Microsoft Entra ID से डेटा का विश्लेषण करने के लिए PowerShell स्क्रिप्ट का संग्रह

थ्रेट हंटिंग सत्रों के लिए कीवर्ड्स और आर्टिफैक्ट्स की एक बेहतरीन सूची।

यह रिपॉजिटरी Amazon Web Services का उपयोग करते समय विभिन्न परिदृश्यों के खिलाफ सुरक्षा प्लेबुक्स के लिए सैंपल टेम्प्लेट प्रदान करती है।

डिजिटल फ़ोरेंसिक और घटना प्रतिक्रिया के लिए उपयोगी इवेंट आईडी संसाधनों का संग्रह

Real Intelligence Threat Analytics (RITA) नेटवर्क ट्रैफ़िक विश्लेषण के माध्यम से कमांड और कंट्रोल संचार का पता लगाने के लिए एक फ्रेमवर्क है।

PatrOwl - ओपन सोर्स, स्मार्ट और स्केलेबल सुरक्षा ऑपरेशंस ऑर्केस्ट्रेशन प्लेटफ़ॉर्म।