incident-response

Windowsイベントログ内の隠れたAPTの動きを検出し、不審なアクティビティの特定時間を短縮するためにパープルチームの視点で開発されたWindowsイベントログ向け脅威ハンティングツール

Watcher - オープンソースの AI 駆動型サイバー脅威インテリジェンスおよびハンティングプラットフォーム。Django と React JS で開発されています。

ThePhish: 自動フィッシングメール分析ツール

AttackGen は、大規模言語モデルと包括的な MITRE ATT&CK フレームワークを活用したサイバーセキュリティインシデントレスポンス検証ツールです。ユーザーが選択した脅威グループと組織の詳細に基づいて、カスタマイズされたインシデントレスポンスシナリオを生成します。

Wazuh - Dockerコンテナ

IntelMQ は、メッセージキュープロトコルを使用してセキュリティフィードを収集・処理する、IT セキュリティチーム向けのソリューションです

オープンソースセキュリティガイド。セキュリティ標準（FIPS、CIS、FedRAMP、FISMAなど）、フレームワーク、脅威モデル、暗号化、ベンチマークについて学ぶことができます。

Windows、Exchange、Azureなどのさまざまな#Microsoft監査機能の詳細な概要を提供するマインドマップのセット

PagerDutyのインシデントレスポンスドキュメント。

インフラストラクチャを理解し、根本原因を特定して、Slack、Telegram、Lark、またはDingTalkから直接修正を行う運用AIエージェント。

マルウェア評価を自動化するFAME

スレットハンター向けのリソースコレクション

セキュリティプログラムを立ち上げるために使用できるオープンソースのテンプレート

デジタルフォレンジック調査プラットフォーム

テキストからIPアドレス、メールアドレス、ハッシュ、ファイル、クレジットカード、社会保障番号などを素早く抽出します

インシデント検出とレスポンスに osquery を使用するためのリポジトリ

PowerShell デジタルフォレンジックおよびインシデントレスポンススクリプト

簡潔、指示的、具体的、柔軟で無料のインシデントレスポンス計画テンプレート

MasterParser は、Linux ログの分析とパース用に設計された強力な DFIR ツールです。

Tenzir はセキュリティチーム向けのデータパイプラインエンジンです。

MemProcFS-Analyzer - DFIR向けのWindowsメモリダンプの自動フォレンジック分析

Windowsインシデントレスポンスツール「Hawkeye（鷹眼）」。Windowsログ分析、プロセススキャン、ホスト情報を統合した総合的なインシデントレスポンス分析ツール。

フォレンジックツールのコレクション

不規則な入力からIoCを抽出し、複数のCTIサービスを使用してそのレピュテーションをチェックするシンプルなアプリケーション

Microsoft 365 および Microsoft Entra ID のデータを分析するための PowerShell スクリプト集

脅威ハンティングセッション向けのキーワードとアーティファクトのAwesomeリスト

Amazon Web Services 使用時に発生するさまざまなシナリオに向けた、セキュリティプレイブックのサンプルテンプレートを提供するリポジトリです。

デジタルフォレンジックおよびインシデントレスポンスに有用な Event ID リソースのコレクション

Real Intelligence Threat Analytics (RITA) は、ネットワークトラフィック分析を通じてコマンド＆コントロール通信を検出するためのフレームワークです。

PatrOwl - オープンソースでスマート、スケーラブルなセキュリティ運用オーケストレーションプラットフォーム