Awesome Incident Response 
قائمة منسّقة من الأدوات والموارد للاستجابة لحوادث الأمن، تهدف إلى مساعدة محللي الأمن وفرق DFIR.
فرق التحقيق الجنائي الرقمي والاستجابة للحوادث (DFIR) هي مجموعات من الأشخاص في المؤسسة مسؤولة عن إدارة الاستجابة لحادث أمني، بما في ذلك جمع الأدلة على الحادث، ومعالجة آثاره، وتنفيذ الضوابط لمنع تكرار الحادث في المستقبل.
المحتويات
مجموعة أدوات الاستجابة للحوادث
محاكاة الخصم
- APTSimulator - سكربت Windows Batch يستخدم مجموعة من الأدوات وملفات الإخراج لجعل النظام يبدو وكأنه قد تم اختراقه.
- Atomic Red Team (ART) - اختبارات كشف صغيرة وقابلة للنقل بدرجة عالية مرتبطة بإطار عمل MITRE ATT&CK.
- AutoTTP - التكتيكات والتقنيات والإجراءات الآلية. إعادة تشغيل تسلسلات معقدة يدويًا لاختبارات الانحدار، وتقييمات المنتجات، وتوليد بيانات للباحثين.
- Caldera - نظام محاكاة خصم آلي ينفذ سلوكًا خصميًا بعد الاختراق داخل شبكات Windows Enterprise. يقوم بإنشاء خطط أثناء العملية باستخدام نظام تخطيط ونموذج خصم مُعد مسبقًا بناءً على مشروع Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
- DumpsterFire - أداة معيارية، تعمل بقوائم، متعددة المنصات لبناء أحداث أمنية قابلة للتكرار، ومؤجلة زمنيًا، وموزعة. أنشئ بسهولة سلاسل أحداث مخصصة لتدريبات الفريق الأزرق ورسم خرائط المستشعرات / التنبيهات. يمكن للفرق الحمراء إنشاء حوادث خادعة، وتشتيتات، وإغراءات لدعم وتوسيع عملياتها.
- Metta - أداة جاهزية أمن المعلومات لإجراء محاكاة خصمية.
- Network Flight Simulator - أداة مساعدة خفيفة الوزن تُستخدم لتوليد حركة مرور شبكة خبيثة ومساعدة فرق الأمن على تقييم الضوابط الأمنية ومدى رؤية الشبكة.
- Red Team Automation (RTA) - يوفر RTA إطارًا من السكربتات المصممة للسماح للفرق الزرقاء باختبار قدرات الكشف لديها ضد أساليب التخفي الخبيثة، على غرار MITRE ATT&CK.
- RedHunt-OS - جهاز افتراضي لمحاكاة الخصم واصطياد التهديدات.
أدوات الكل في واحد
meirwah/awesome-incident-response
