incident-response

APT-Hunter는 퍼플 팀 마인드셋으로 제작된 윈도우 이벤트 로그 위협 헌팅 도구로, 방대한 윈도우 이벤트 로그 속에 숨겨진 APT 이동을 탐지하여 의심스러운 활동을 찾아내는 시간을 단축합니다.

Watcher - 오픈소스 AI 기반 사이버 위협 인텔리전스 및 헌팅 플랫폼. Django 및 React JS로 개발됨.

ThePhish: 자동화된 피싱 이메일 분석 도구

AttackGen은 LLM과 포괄적인 MITRE ATT&CK 프레임워크를 활용하는 사이버 보안 사고 대응 테스트 도구입니다. 사용자가 선택한 위협 행위자 그룹과 조직의 세부 정보를 바탕으로 맞춤형 사고 대응 시나리오를 생성합니다.

Wazuh - Docker 컨테이너

IntelMQ는 메시지 큐 프로토콜을 사용하여 보안 피드를 수집하고 처리하는 IT 보안 팀을 위한 솔루션입니다.

오픈 소스 보안 가이드. 보안 표준(FIPS, CIS, FedRAMP, FISMA 등), 프레임워크, 위협 모델, 암호화 및 벤치마크에 대해 학습하세요.

Windows, Exchange, Azure 등 다양한 #Microsoft 감사 기능에 대한 자세한 개요를 제공하는 마인드 맵 모음

PagerDuty의 인시던트 대응 문서.

인프라를 이해하고 근본 원인을 파악하여 Slack, Telegram, Lark, DingTalk에서 직접 수정하는 운영 AI 에이전트

FAME은 멀웨어 평가를 자동화합니다

위협 헌터를 위한 리소스 모음

보안 프로그램을 부트스트랩하는 데 사용할 수 있는 오픈 소스 템플릿

디지털 포렌식 조사 플랫폼

텍스트에서 IP, 이메일 주소, 해시, 파일, 신용카드, 주민등록번호 등을 빠르게 추출

침해 탐지 및 대응을 위해 osquery를 사용하기 위한 저장소

PowerShell 디지털 포렌식 및 침해사고 대응 스크립트.

간결하고 지시적이며 구체적이고 유연하며 무료인 장애 대응 계획 템플릿

MasterParser는 Linux 로그를 분석하고 파싱하기 위해 설계된 강력한 DFIR 도구입니다.

Tenzir는 보안 팀을 위한 데이터 파이프라인 엔진입니다.

MemProcFS-Analyzer - DFIR을 위한 Windows 메모리 덤프 자동 포렌식 분석 도구

Windows 대응 도구 Hawkeye. Windows 로그 분석, 프로세스 스캔, 호스트 정보 수집을 통합한 종합 대응 분석 도구입니다.

포렌식 도구 모음

불규칙한 입력에서 IoC를 추출하고 여러 CTI 서비스를 통해 평판을 확인하는 간단한 애플리케이션

Microsoft 365 및 Microsoft Entra ID 데이터를 분석하기 위한 PowerShell 스크립트 모음

위협 헌팅 세션을 위한 키워드 및 아티팩트 모음

Amazon Web Services 사용 시 다양한 시나리오에 대응하는 보안 플레이북 샘플 템플릿

디지털 포렌식 및 사고 대응에 유용한 이벤트 ID 리소스 모음

RITA(Real Intelligence Threat Analytics)는 네트워크 트래픽 분석을 통해 명령 및 제어(C2) 통신을 탐지하는 프레임워크입니다.

PatrOwl - 오픈 소스 기반의 스마트하고 확장 가능한 보안 운영 오케스트레이션 플랫폼