incident-response

APT-Hunter là công cụ săn tìm mối đe dọa (Threat Hunting) dành cho nhật ký sự kiện Windows được xây dựng theo tư duy Purple Team, giúp phát hiện các hành vi APT ẩn giấu trong biển nhật ký sự kiện Windows nhằm rút ngắn thời gian phát hiện hoạt động đáng nghi.

Watcher - Nền tảng săn lùng và Tình báo Mối đe dọa Mạng nguồn mở được hỗ trợ bởi AI. Được phát triển bằng Django & React JS.

ThePhish: Công cụ phân tích email lừa đảo tự động

AttackGen là một công cụ kiểm tra phản ứng sự cố an ninh mạng tận dụng sức mạnh của các mô hình ngôn ngữ lớn và khuôn khổ MITRE ATT&CK toàn diện. Công cụ này tạo ra các kịch bản phản ứng sự cố tùy chỉnh dựa trên các nhóm tác nhân đe dọa do người dùng chọn và thông tin chi tiết về tổ chức của bạn.

Wazuh - Các container Docker

IntelMQ là giải pháp dành cho các đội ngũ bảo mật CNTT để thu thập và xử lý các nguồn cấp dữ liệu bảo mật sử dụng giao thức xếp hàng tin nhắn.

Hướng dẫn Bảo mật Mã nguồn Mở. Tìm hiểu tất cả về Tiêu chuẩn Bảo mật (FIPS, CIS, FedRAMP, FISMA, v.v.), Khung, Mô hình Mối đe dọa, Mã hóa và Điểm chuẩn.

Bộ sơ đồ tư duy cung cấp tổng quan chi tiết về các tính năng kiểm tra khác nhau của #Microsoft cho Windows, Exchange, Azure,...

Tài liệu ứng phó sự cố của PagerDuty.

Một AI Agent vận hành hiểu cơ sở hạ tầng của bạn, tìm ra nguyên nhân gốc rễ và khắc phục nó — ngay từ Slack, Telegram, Lark hoặc DingTalk.

FAME tự động hóa việc đánh giá phần mềm độc hại

Bộ sưu tập tài nguyên dành cho Threat Hunter

Mẫu mã nguồn mở bạn có thể sử dụng để khởiχuất các chương trình bảo mật của mình

Nền tảng điều tra kỹ thuật số

Trích xuất nhanh địa chỉ IP, email, mã băm, tệp tin, thẻ tín dụng, số an sinh xã hội và nhiều dữ liệu khác từ văn bản

Kho lưu trữ để sử dụng osquery cho việc phát hiện và phản ứng sự cố

Các tập lệnh PowerShell phục vụ điều tra số và ứng phó sự cố.

Mẫu kế hoạch ứng phó sự cố ngắn gọn, trực tiếp, cụ thể, linh hoạt và miễn phí

MasterParser là một công cụ DFIR mạnh mẽ được thiết kế để phân tích và xử lý nhật ký Linux.

Tenzir là công cụ đường ống dữ liệu dành cho các nhóm bảo mật.

MemProcFS-Analyzer - Phân tích pháp y tự động các tệp dump bộ nhớ Windows cho DFIR

Công cụ ứng phó sự cố Windows - Hawkeye (Mắt ưng). Công cụ phân tích ứng phó sự cố toàn diện tích hợp phân tích nhật ký Windows, quét tiến trình và thông tin máy chủ

Bộ sưu tập các công cụ pháp y kỹ thuật số

Một ứng dụng đơn giản giúp trích xuất IoC từ dữ liệu đầu vào hỗn tạp và kiểm tra độ uy tín của chúng thông qua nhiều dịch vụ CTI.

Bộ sưu tập các tập lệnh PowerShell để phân tích dữ liệu từ Microsoft 365 và Microsoft Entra ID

Danh sách tổng hợp các từ khóa và tệp tin cho các phiên Threat Hunting

Kho lưu trữ này cung cấp các mẫu playbook bảo mật cho nhiều tình huống khác nhau khi sử dụng Amazon Web Services.

Bộ sưu tập tài nguyên Event ID hữu ích cho công tác điều tra kỹ thuật số và ứng phó sự cố

Real Intelligence Threat Analytics (RITA) là một khung làm việc để phát hiện giao tiếp điều khiển và chỉ huy thông qua phân tích lưu lượng mạng.

PatrOwl - Nền tảng điều phối vận hành bảo mật thông minh, có khả năng mở rộng và mã nguồn mở.