Respuesta a Incidentes

mandiant/mandiant-azure-ad-investigator

Módulo de PowerShell de solo lectura para detectar UNC2452 y otros artefactos de actores de amenazas en Azure AD, auditar dominios federados,…

target/halogen

Crea automáticamente reglas YARA a partir de documentos maliciosos.

opencspm/opencspm

Motor de Gestión de Postura de Seguridad en la Nube Abierto

alexverboon/psmdatp

Módulo de PowerShell para administrar Microsoft Defender Advanced Threat Protection

trailofbits/sinter

Un sistema de autorización de aplicaciones en modo de usuario para MacOS escrito en Swift.

google/santa

Un sistema de autorización y monitoreo binario para macOS

cloudflare/mitmengine

Una herramienta de detección MITM (monstruo en el medio). Utilizada para construir MALCOLM:

m-mizutani/alertresponder

Marco de respuesta automática a alertas de seguridad por AWS Serverless Application Model

ebwi11/agentsmith-hids

Por Kprobe technology Sistema de Detección de Intrusiones Basado en Host de Código Abierto (HIDS), de E_Bwill.

elevenpaths/thethe

thethe

nict-csl/exist

EXIST es una aplicación web para agregar y analizar inteligencia de amenazas cibernéticas.

defensepointsecurity/threat_note

Cuaderno de investigación ligero de DPS

anttikurittu/kirjuri

Kirjuri es una aplicación web para gestionar casos y elementos de evidencia física forense.

snovvcrash/usbrip

Seguimiento del historial de eventos USB en GNU/Linux

mozilla/mig

Forensia digital distribuida y en tiempo real a la velocidad de la nube

mozilla/mozdef

OBSOLETO - MozDef: Plataforma de Defensa Empresarial de Mozilla

google/stenographer

Stenographer es una solución de captura de paquetes que tiene como objetivo volcar rápidamente todos los paquetes al disco, para luego proporcionar…