incident-response

APT-Hunter adalah alat Threat Hunting untuk event log Windows yang dibuat dengan pola pikir purple team untuk mendeteksi pergerakan APT yang tersembunyi di dalam lautan event log Windows guna mengurangi waktu untuk mengungkap aktivitas mencurigakan

Watcher - Platform Intelijen & Perburuan Ancaman Siber bertenaga AI sumber terbuka. Dikembangkan dengan Django & React JS.

ThePhish: alat analisis email phishing otomatis

AttackGen adalah alat pengujian respons insiden keamanan siber yang memanfaatkan kekuatan model bahasa besar dan kerangka kerja MITRE ATT&CK yang komprehensif. Alat ini menghasilkan skenario respons insiden yang disesuaikan berdasarkan kelompok pelaku ancaman yang dipilih pengguna dan detail organisasi Anda.

Wazuh - Wadah Docker (Docker containers)

IntelMQ adalah solusi bagi tim keamanan IT untuk mengumpulkan dan memproses umpan keamanan menggunakan protokol antrean pesan.

Panduan Keamanan Open Source. Pelajari semua tentang Standar Keamanan (FIPS, CIS, FedRAMP, FISMA, dll.), Framework, Model Ancaman, Enkripsi, dan Benchmark.

Kumpulan Peta Pikiran yang memberikan gambaran mendetail tentang berbagai kapasitas audit #Microsoft untuk Windows, Exchange, Azure,...

Dokumentasi Respons Insiden PagerDuty.

Agen AI operasional yang memahami infrastruktur Anda, menemukan akar masalah, dan memperbaikinya — langsung dari Slack, Telegram, Lark, atau DingTalk.

FAME mengotomatiskan evaluasi malware.

Kumpulan sumber daya untuk Threat Hunter

Template sumber terbuka yang dapat Anda gunakan untuk memulai program keamanan Anda

Platform Investigasi Forensik Digital

Ekstrak IP, Alamat Email, Hash, File, Kartu Kredit, Nomor Jaminan Sosial, dan banyak lagi dari teks dengan cepat

Repositori untuk menggunakan osquery dalam deteksi dan respons insiden.

Skrip Forensik Digital & Respons Insiden PowerShell.

Templat rencana tanggap insiden yang ringkas, direktif, spesifik, fleksibel, dan gratis

MasterParser adalah alat DFIR yang kuat yang dirancang untuk menganalisis dan mengurai log Linux

Tenzir adalah mesin pipa data untuk tim keamanan.

MemProcFS-Analyzer - Analisis Forensik Otomatis dari Dump Memori Windows untuk DFIR

Alat respons darurat Windows—Hawkeye. Alat analisis respons darurat komprehensif yang mengintegrasikan analisis log Windows, pemindaian proses, dan informasi host.

Kumpulan alat forensik

Aplikasi sederhana yang mengekstrak IoC Anda dari masukan acak dan memeriksa reputasinya menggunakan beberapa layanan CTI.

Kumpulan skrip PowerShell untuk menganalisis data dari Microsoft 365 dan Microsoft Entra ID

Daftar kata kunci dan artefak hebat untuk sesi Threat Hunting

Repositori ini menyediakan templat sampel untuk playbook keamanan terhadap berbagai skenario saat menggunakan Amazon Web Services.

Kumpulan sumber daya Event ID yang berguna untuk Forensik Digital dan Tanggap Insiden

PatrOwl - Platform Orkestrasi Operasi Keamanan yang Open Source, Cerdas, dan Skalabel

Real Intelligence Threat Analytics (RITA) adalah framework untuk mendeteksi komunikasi command and control melalui analisis lalu lintas jaringan.