incident-response

APT-Hunter é uma ferramenta de busca de ameaças para logs de eventos do Windows, criada com uma mentalidade de equipe roxa para detectar movimentos de APT ocultos no mar de logs do Windows e reduzir o tempo de descoberta de atividades suspeitas.

Watcher - Plataforma de código aberto de inteligência e caça a ameaças cibernéticas baseada em IA. Desenvolvida com Django e React JS.

ThePhish: uma ferramenta automatizada de análise de e-mails de phishing.

AttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que utiliza o poder de modelos de linguagem grandes e a estrutura abrangente do MITRE ATT&CK. A ferramenta gera cenários de resposta a incidentes personalizados com base em grupos de ameaças selecionados pelo usuário e nos detalhes da sua organização.

Wazuh - Contêineres Docker

IntelMQ é uma solução para equipes de segurança de TI coletarem e processarem feeds de segurança usando um protocolo de enfileiramento de mensagens.

Guia de Segurança de Código Aberto. Aprenda tudo sobre Padrões de Segurança (FIPS, CIS, FedRAMP, FISMA, etc.), Frameworks, Modelos de Ameaças, Criptografia e Benchmarks.

Conjunto de mapas mentais que fornece uma visão geral detalhada das diferentes capacidades de auditoria da Microsoft para Windows, Exchange, Azure, etc.

Documentação de resposta a incidentes do PagerDuty.

Um Agente de IA de operações que entende sua infraestrutura, encontra a causa raiz e a corrige — diretamente do Slack, Telegram, Lark ou DingTalk.

FAME automatiza a avaliação de malwares

Uma coleção de recursos para Threat Hunters

Modelos de código aberto que você pode usar para inicializar seus programas de segurança

Plataforma de investigação de computação forense

Extrai rapidamente IPs, endereços de e-mail, hashes, arquivos, cartões de crédito, números de previdência social e muito mais de textos

Repositório para uso do osquery em detecção e resposta a incidentes

Scripts de Forense Digital e Resposta a Incidentes para PowerShell.

Um modelo de plano de resposta a incidentes conciso, diretivo, específico, flexível e gratuito.

MasterParser é uma poderosa ferramenta de DFIR projetada para analisar e processar logs do Linux

Tenzir é o motor de pipeline de dados para equipes de segurança.

MemProcFS-Analyzer - Análise forense automatizada de dumps de memória do Windows para DFIR.

Ferramenta de resposta a incidentes para Windows --- Hawkeye (Olho de Falcão). Uma ferramenta de análise de resposta a incidentes abrangente que integra análise de logs do Windows, varredura de processos e informações do host.

Coleção de ferramentas forenses

Um aplicativo simples que extrai seus IoCs de entradas desestruturadas e verifica sua reputação usando vários serviços de CTI.

Uma coleção de scripts do PowerShell para analisar dados do Microsoft 365 e Microsoft Entra ID

Lista incrível de palavras-chave e artefatos para sessões de Threat Hunting

Este repositório fornece modelos de exemplo para playbooks de segurança contra vários cenários ao usar o Amazon Web Services.

Coleção de recursos de ID de evento úteis para Forense Digital e Resposta a Incidentes

PatrOwl - Plataforma de Orquestração de Operações de Segurança Inteligente, Escalável e de Código Aberto

Real Intelligence Threat Analytics (RITA) é um framework para detectar comunicação de comando e controle através da análise de tráfego de rede.