dfir

AWS 安全开源工具列表：防御、攻击、审计、DFIR 等

精选的事件响应工具列表

利用系统自带的二进制与脚本执行任务（LOLBins 与 LOLScripts）

Zeek 是一个功能强大的网络分析框架，与您可能熟悉的典型 IDS 大相径庭。

⭐️ 精选法医分析工具与资源清单

自动化建立完整的实验室环境，包括安全工具与日志最佳实践

IntelOwl：大规模管理你的威胁情报

社区驱动的开源项目，分享检测逻辑、对手战术与资源，提升检测开发效率

Loki - 简易 IOC 与 YARA 扫描器

快速搜索与追踪 Windows 取证 artefacts

协作式取证时间线分析。

Hayabusa（隼）是一个基于 sigma 的威胁猎取与快速取证时间线生成器，针对 Windows 事件日志。

通过可视化和分析 Windows 事件日志调查恶意 Windows 登录

sysmon 配置模块的仓库。

数字取证指南。学习关于数字取证、电脑取证、移动设备取证、网络取证和数据库取证的一切知识。

适用于我的扫描器和工具的 YARA 特征码和 IOC 数据库

Cyber-chef 食谱与精选链接列表

你的日常威胁情报

适用于 SOC/CERT/CTI 的优质安全清单

用于构建、运行与成熟 SOC（包含 CSIRT）的精选知识库。

你不会以为我会把蓝队漏掉吧？

KQL 查询。适用于 Defender For Endpoint 与 Azure Sentinel 的 KQL 威胁狩猎与检测查询。提供开箱即用的 KQL 查询，适用于：高级狩猎、自定义检测、分析规则与狩猎规则。

基于 AWS、支持 PB 级数据规模的开源安全数据湖，用于威胁狩猎、检测与响应以及网络安全分析

Cortex：强大的可观测性分析与主动响应引擎

适用于 Google Chrome、其他 Chromium 浏览器及 Mozilla Firefox 的浏览器取证工具

UAC 是一个强大且可扩充的事件回应工具，专为取证调查人员、安全分析师与 IT 专业人员设计。它能自动化收集各种 Unix-like 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 与 Solaris）的制品。

Dissect 是由 Fox-IT（NCC Group 旗下）开发的数字取证与事件响应框架和工具集，可让您快速访问与分析来自各种磁盘和文件格式的取证物证。

macOS（与 iOS）取证分析工具

提取与汇集威胁情报。

威胁猎捕者资源合集