incident-response

APT-Hunter 是一個針對 Windows 事件記錄檔的威脅獵捕工具，由紫隊思維打造，旨在從海量的 Windows 事件記錄檔中偵測隱藏的 APT 活動跡象，以縮短發現可疑活動的時間。

Watcher - 開源 AI 驅動的網路威脅情資與獵捕平台。使用 Django 與 React JS 開發。

ThePhish：一個自動化釣魚郵件分析工具

AttackGen 是一款資安事件應變測試工具，結合大語言模型的能力與全面的 MITRE ATT&CK 架構。該工具可根據使用者選擇的威脅對象群組及組織詳細資訊，生成客製化的事件應變演練情境。

Wazuh - Docker 容器

IntelMQ 是一個供資安團隊使用訊息佇列協定來收集與處理資安摘要的解決方案。

開源安全指南。深入了解安全標準（FIPS、CIS、FedRAMP、FISMA 等）、框架、威脅模型、加密與基準。

提供 Windows、Exchange、Azure 等不同 #Microsoft 稽核功能詳細概覽的心智圖集合

PagerDuty 的事件響應文件。

一個能理解您的基礎設施、找出根本原因並進行修復的維運 AI Agent——直接透過 Slack、Telegram、Lark 或釘釘操作。

FAME 自動化惡意軟體評估

威脅獵捕者的資源集合

可用於啟動您的安全計畫的開源範本

數位鑑識調查平台

從文字中快速萃取 IP、電子郵件地址、雜湊值、檔案、信用卡號、社會安全號碼等更多內容。

使用 osquery 進行資安事件偵測與回應的儲存庫

PowerShell 數位鑑識與事件應變指令碼。

一份簡潔、具指導性、具體、靈活且免費的事件應變計畫範本

MasterParser 是一款專為分析與解析 Linux 日誌而設計的功能強大 DFIR 工具

Tenzir 是專為安全團隊打造的資料管線引擎。

MemProcFS-Analyzer - 針對 DFIR 的 Windows 記憶體傾印自動化鑑識分析工具

Windows 應變響應工具---Hawkeye（鷹眼）。集 Windows 日誌分析、行程掃描、主機資訊於一體的綜合應變響應分析工具。

鑑識工具集合

一個能從雜亂輸入中萃取出 IoC 並透過多個 CTI 服務檢查其信譽的簡單應用程式。

用於分析來自 Microsoft 365 與 Microsoft Entra ID 資料的 PowerShell 指令碼集合

用於威脅狩獵的關鍵字與產物精選清單

此儲存庫提供針對使用 Amazon Web Services 時各種情境的安全 Playbook 範例範本。

適用於數位鑑識與事件應對（DFIR）的事件識別碼（Event ID）資源集合。

Real Intelligence Threat Analytics (RITA) 是一個透過網路流量分析來偵測命令與控制 (C&C) 通訊的框架。

PatrOwl - 開源、智慧且可擴充的安全維運協調平台