incident-response

Bộ công cụ phản ứng sự cố và pháp y kỹ thuật số đa nền tảng với tính năng phát hiện, phân tích cấu trúc và tạo báo cáo tích hợp — được thiết kế cho các cuộc điều tra bảo mật nhanh chóng và hiệu quả.

Free educational courses in cybersecurity, reverse engineering, malware analysis, and programming designed to expand access, build practical skills, and support the next generation of cyber defenders.

Giải pháp SIEM, SOAR và Tuân thủ cấp doanh nghiệp được hỗ trợ bởi khả năng tương quan thời gian thực và thông tin đe dọa.

select * from logs; Tailpipe là một SIEM mã nguồn mở giúp phân tích log tức thì, được vận hành bởi DuckDB. Phân tích hàng triệu sự kiện trong vài giây ngay từ terminal của bạn.

Danh sách tổng hợp các tài nguyên Memory Forensics tuyệt vời cho DFIR

Một nền tảng quản lý sự cố mã nguồn mở tích hợp với Slack.

DFIRTrack - Ứng dụng theo dõi phản ứng sự cố.

AssemblyLine 4: Phân loại tệp và phân tích phần mềm độc hại.

Các plugin cho Wazuh Dashboard

Quản lý osquery nhanh chóng và hiệu quả