incident-response

817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 frameworks: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST AI RMF & MITRE F3 (Fight Fraud) · Padrão agentskills.io · Funciona com Claude Code, GitHub Copilot, Codex CLI, Cursor, Gemini CLI e mais de 20 plataformas · 29 domínios de segurança · Apache 2.0

Por que isso está rodando? Rastreie qualquer processo, porta, container ou arquivo de volta ao que o iniciou - CLI + TUI.

Wazuh - A plataforma de segurança open source. Proteção XDR e SIEM unificada para endpoints e cargas de trabalho na nuvem.

Uma lista curada de recursos de Site Reliability e Production Engineering.

Observabilidade de rede baseada em eBPF para Kubernetes. Indexa tráfego L4/L7 com contexto completo de K8s e descriptografa TLS sem chaves. Consultável por agentes de IA via MCP e por humanos via painel.

Uma coleção curada de recursos disponíveis publicamente sobre como a tecnologia e organizações experientes em tecnologia ao redor do mundo praticam Site Reliability Engineering (SRE)

Lista de ferramentas de código aberto para segurança AWS: defensiva, ofensiva, auditoria, DFIR, etc.

Uma lista curada de ferramentas para resposta a incidentes

Plataforma completa de monitoramento e observabilidade de código aberto.

Uma lista curada de recursos incríveis sobre detecção e caça a ameaças

IntelOwl: gerencie sua inteligência contra ameaças em escala.

Ferramentas e técnicas para Blue Team e resposta a incidentes.

Desenvolvimento do Volatility 3.0

Indo mais fundo...

Plataforma de automação de segurança de código aberto para equipes e agentes de IA

Hayabusa (隼) é um gerador de linha do tempo para busca de ameaças e perícia rápida baseado em sigma para logs de eventos do Windows.

SRE Agent - Projeto CNCF Sandbox

O Sleuth Kit (TSK) é uma biblioteca e coleção de ferramentas de linha de comando para perícia digital que permitem investigar dados de volumes e sistemas de arquivos. A biblioteca pode ser incorporada em ferramentas de perícia digital maiores e as ferramentas de linha de comando podem ser usadas diretamente para encontrar evidências.

Ferramentas OSINT para coleta de informações e perícia forense.

Centro de Operações de Segurança (SOC) open source com IA — fusão de alertas, exercícios de purple-team, triagem assistida por agente e investigação MITRE ATT&CK. Licença MIT, auto-hospedável.

Uma lista de receitas do cyber-chef e links selecionados

Módulo PowerShell para Blue Teams, respondedores a incidentes e administradores de sistemas buscarem persistências implantadas em máquinas Windows. Conta oficial no Twitter/X @PersistSniper. Feito com ❤️ por @last0x00 e @dottor_morte

Servidor de API para ASN / validade RPKI / estatísticas BGP / IPv4v6 / Prefixo / URL / ASPath / Organização / reputação de IP / geolocalização de IP / impressão digital de IP / reconhecimento de rede / consulta / servidor de traceroute web

Listas de segurança incríveis para SOC/CERT/CTI

Uma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).

Cortex: um poderoso motor de análise observável e resposta ativa

GOAL: Playbooks de Resposta a Incidentes mapeados para táticas e técnicas do MITRE ATT&CK. [Amigável a contribuidores]

Ferramenta de resposta e relatório de incidentes em tempo real do Monzo ⚡️

Plataforma colaborativa de resposta a incidentes

UAC é uma ferramenta de resposta a incidentes poderosa e extensível, projetada para investigadores forenses, analistas de segurança e profissionais de TI. Automatiza a coleta de artefatos de uma ampla gama de sistemas do tipo Unix, incluindo AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD e Solaris.