dfir
Repositori open source terpantau bertanda dfir, diurutkan berdasarkan bintang.
Topik terkait
Topik yang sering muncul berdampingan dengan dfir di repositori yang sama.
Yang sedang naik
Repositori yang dibuat dalam 90 hari terakhir dan bertanda dfir.
Tidak ada repositori baru bertanda topik ini dalam 90 hari terakhir.
- #1my-arsenal-of-aws-security-tools@toniblyx
Daftar alat open-source untuk keamanan AWS: defensif, ofensif, audit, DFIR, dll.
★ 9.502+1Perubahan bintang dalam 7 hari terakhir - #2awesome-incident-response@meirwah
Daftar kurasi alat untuk respons insiden
★ 9.358+12Perubahan bintang dalam 7 hari terakhir - #3LOLBAS@LOLBAS-Project
Living Off The Land Binaries And Scripts - (LOLBins dan LOLScripts)
★ 8.778+12Perubahan bintang dalam 7 hari terakhir - #4zeek@zeek
Zeek adalah framework analisis jaringan yang kuat yang sangat berbeda dari IDS biasa yang mungkin Anda kenal.
★ 7.917+21Perubahan bintang dalam 7 hari terakhir - #5awesome-forensics@cugu
Daftar kurasi alat dan sumber daya analisis forensik yang luar biasa.
★ 5.164+3Perubahan bintang dalam 7 hari terakhir - #6DetectionLab@clong
Otomatiskan pembuatan lingkungan lab lengkap dengan perangkat keamanan dan praktik terbaik pencatatan log
★ 5.011+2Perubahan bintang dalam 7 hari terakhir - #7IntelOwl@intelowlproject
IntelOwl: kelola Threat Intelligence Anda dalam skala besar
★ 4.685+5Perubahan bintang dalam 7 hari terakhir - #8
Proyek sumber terbuka berbasis komunitas untuk berbagi logika deteksi, taktik lawan, dan sumber daya guna meningkatkan efisiensi pengembangan deteksi.
★ 4.646+9Perubahan bintang dalam 7 hari terakhir - #9Loki@Neo23x0
Loki - Pemindai IOC dan YARA sederhana
★ 3.787+5Perubahan bintang dalam 7 hari terakhir - #10chainsaw@WithSecureLabs
Mencari dan menelusuri artefak forensik Windows dengan cepat
★ 3.650+11Perubahan bintang dalam 7 hari terakhir - #11timesketch@google
Analisis linimasa forensik kolaboratif
★ 3.399+8Perubahan bintang dalam 7 hari terakhir - #12hayabusa@Yamato-Security
Hayabusa adalah generator timeline investigasi ancaman berbasis sigma dan forensik cepat untuk log event Windows.
★ 3.326+8Perubahan bintang dalam 7 hari terakhir - #13LogonTracer@JPCERTCC
Investigasi login Windows yang mencurigakan dengan memvisualisasikan dan menganalisis log kejadian Windows
★ 3.225+8Perubahan bintang dalam 7 hari terakhir - #14sysmon-modular@olafhartong
Repositori modul konfigurasi sysmon
★ 3.119+3Perubahan bintang dalam 7 hari terakhir - #15Digital-Forensics-Guide@mikeroyal
Panduan Forensik Digital. Pelajari semua tentang Forensik Digital, Forensik Komputer, Forensik perangkat seluler, Forensik Jaringan, dan Forensik Basis Data.
★ 3.110+16Perubahan bintang dalam 7 hari terakhir - #16signature-base@Neo23x0
Basis data tanda tangan YARA dan IOC untuk pemindai dan alat saya
★ 3.015+5Perubahan bintang dalam 7 hari terakhir - #17cyberchef-recipes@mattnotmax
Daftar resep CyberChef dan tautan pilihan.
★ 2.216+1Perubahan bintang dalam 7 hari terakhir - #18yeti@yeti-platform
Intelijen Ancaman Sehari-hari Anda
★ 2.020+2Perubahan bintang dalam 7 hari terakhir - #19awesome-lists@mthcht
Daftar Keamanan Pilihan untuk SOC/CERT/CTI
★ 1.894+10Perubahan bintang dalam 7 hari terakhir - #20awesome-soc@cyb3rxp
Basis pengetahuan terkurasi untuk membangun, menjalankan, dan mematangkan SOC (termasuk CSIRT).
★ 1.809+6Perubahan bintang dalam 7 hari terakhir - #21Blue-Team-Notes@Purp1eW0lf
Anda tidak berpikir saya akan meninggalkan tim biru, kan?
★ 1.771+2Perubahan bintang dalam 7 hari terakhir - #22Hunting-Queries-Detection-Rules@Bert-JanP
Kueri KQL. Kueri Perburuan dan Deteksi Defender For Endpoint dan Azure Sentinel dalam KQL. Kueri KQL siap pakai untuk: Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.
★ 1.732+0Perubahan bintang dalam 7 hari terakhir - #23matano@matanolabs
Danau data keamanan sumber terbuka untuk perburuan ancaman, deteksi & respons, serta analitik siber pada skala petabyte di AWS
★ 1.694+0Perubahan bintang dalam 7 hari terakhir - #24Cortex@TheHive-Project
Cortex: Mesin Analisis Teramati dan Respons Aktif yang Kuat
★ 1.618+0Perubahan bintang dalam 7 hari terakhir - #25hindsight@RyanDFIR
Alat forensik peramban untuk Google Chrome, peramban berbasis Chromium lainnya, dan Mozilla Firefox
★ 1.499+9Perubahan bintang dalam 7 hari terakhir - #26uac@tclahr
UAC adalah alat respons insiden yang kuat dan dapat diperluas yang dirancang untuk penyelidik forensik, analis keamanan, dan profesional IT. Alat ini mengotomatiskan pengumpulan artefak dari berbagai sistem mirip Unix, termasuk AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, dan Solaris.
★ 1.437+0Perubahan bintang dalam 7 hari terakhir - #27dissect@fox-it
Dissect adalah kerangka kerja dan perangkat forensik digital & respons insiden yang memungkinkan Anda mengakses dan menganalisis artefak forensik dengan cepat dari berbagai format disk dan berkas, dikembangkan oleh Fox-IT (bagian dari NCC Group).
★ 1.148+2Perubahan bintang dalam 7 hari terakhir - #28mac_apt@ydkhatri
Alat Parsing Artefak macOS (& iOS)
★ 1.078+3Perubahan bintang dalam 7 hari terakhir - #29ThreatIngestor@pedramamini
Mengekstrak dan mengagregasi intelijen ancaman.
★ 924+0Perubahan bintang dalam 7 hari terakhir - #30CyberThreatHunting@A3sal0n
Kumpulan sumber daya untuk Threat Hunter
★ 917+0Perubahan bintang dalam 7 hari terakhir
