incident-response

クロスプラットフォーム対応のインシデントレスポンスおよびライブフォレンジックツールキット。検出機能、構造化分析、レポート生成を内蔵し、迅速かつ実行可能なセキュリティ調査向けに設計されています。

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

リアルタイム相関と脅威インテリジェンスを活用した、エンタープライズ向けの SIEM、SOAR、およびコンプライアンスプラットフォーム

select * from logs; Tailpipeは、DuckDBを搭載した即座のログ解析のためのオープンソースSIEMです。ターミナルから直接、数百万件のイベントを数秒で解析できます。

Slack と統合するオープンソースのインシデント管理プラットフォーム

DFIR向けの優れたメモリフォレンジックに関するキュレーションリスト

DFIRTrack - インシデントレスポンス追跡アプリケーション

AssemblyLine 4: ファイルトリアージとマルウェア解析

Wazuh Dashboard用プラグイン

高速で効率的なosquery管理