Awesome Incident Response 
Eine kuratierte Liste von Tools und Ressourcen für die Reaktion auf Sicherheitsvorfälle, die Sicherheitsanalysten und DFIR-Teams unterstützen soll.
Digital Forensics and Incident Response (DFIR)-Teams sind Gruppen von Personen in einer Organisation, die für die Steuerung der Reaktion auf einen Sicherheitsvorfall verantwortlich sind, einschließlich der Sammlung von Beweisen für den Vorfall, der Behebung seiner Auswirkungen und der Implementierung von Kontrollen, um eine Wiederholung des Vorfalls in der Zukunft zu verhindern.
Inhalt
Adversary Emulation
- APTSimulator - Windows-Batch-Skript, das eine Reihe von Tools und Ausgabedateien verwendet, um ein System so erscheinen zu lassen, als wäre es kompromittiert worden.
- Atomic Red Team (ART) - Kleine und hochgradig portable Erkennungstests, die auf das MITRE ATT&CK Framework abgebildet sind.
- AutoTTP - Automatisierte Taktiken, Techniken und Verfahren. Wiederholtes manuelles Ausführen komplexer Sequenzen für Regressionstests, Produktbewertungen und die Generierung von Daten für Forscher.
- Caldera - Automatisiertes Adversary-Emulation-System, das Post-Compromise-Adversary-Verhalten innerhalb von Windows-Enterprise-Netzwerken ausführt. Es generiert Pläne während des Betriebs mithilfe eines Planungssystems und eines vorkonfigurierten Adversary-Modells, das auf dem Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™)-Projekt basiert.
- DumpsterFire - Modulares, menügesteuertes, plattformübergreifendes Tool zum Aufbau wiederholbarer, zeitverzögerter, verteilter Sicherheitsereignisse. Erstellen Sie einfach benutzerdefinierte Ereignisketten für Blue-Team-Übungen und Sensor-/Alert-Mapping. Red Teams können Köder-Vorfälle, Ablenkungen und Lockmittel erstellen, um ihre Operationen zu unterstützen und zu skalieren.
- Metta - Tool zur Vorbereitung auf Informationssicherheit für Adversary-Simulation.
- Network Flight Simulator - Leichtgewichtiges Dienstprogramm zur Generierung bösartigen Netzwerkverkehrs, das Sicherheitsteams dabei hilft, Sicherheitskontrollen und Netzwerksichtbarkeit zu bewerten.
- Red Team Automation (RTA) - RTA bietet ein Framework von Skripten, mit denen Blue Teams ihre Erkennungsfähigkeiten gegen bösartige Tradecraft testen können, modelliert nach MITRE ATT&CK.
- RedHunt-OS - Virtuelle Maschine für Adversary-Emulation und Threat Hunting.
meirwah/awesome-incident-response
