Awesome Incident Response 
Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a los analistas de seguridad y a los equipos de DFIR.
Los equipos de Forense Digital y Respuesta a Incidentes (DFIR) son grupos de personas dentro de una organización responsables de gestionar la respuesta a un incidente de seguridad, lo que incluye la recopilación de evidencias del incidente, la remediación de sus efectos y la implementación de controles para evitar que el incidente se repita en el futuro.
Contenido
Colección de herramientas de RI
Emulación de adversarios
- APTSimulator - Script Batch de Windows que utiliza un conjunto de herramientas y archivos de salida para hacer que un sistema parezca comprometido.
- Atomic Red Team (ART) - Pruebas de detección pequeñas y altamente portables mapeadas al marco MITRE ATT&CK.
- AutoTTP - Tácticas, Técnicas y Procedimientos automatizados. Reejecuta secuencias complejas manualmente para pruebas de regresión, evaluaciones de productos y generación de datos para investigadores.
- Caldera - Sistema automatizado de emulación de adversarios que ejecuta comportamiento adversario posterior al compromiso dentro de redes empresariales Windows. Genera planes durante la operación utilizando un sistema de planificación y un modelo de adversario preconfigurado basado en el proyecto Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
- DumpsterFire - Herramienta modular, basada en menús y multiplataforma para construir eventos de seguridad repetibles, con retardo temporal y distribuidos. Crea fácilmente cadenas de eventos personalizadas para ejercicios de Blue Team y mapeo de sensores/alertas. Los Red Teams pueden crear incidentes señuelo, distracciones y cebos para apoyar y escalar sus operaciones.
- Metta - Herramienta de preparación en seguridad de la información para realizar simulación adversaria.
- Network Flight Simulator - Utilidad ligera utilizada para generar tráfico de red malicioso y ayudar a los equipos de seguridad a evaluar los controles de seguridad y la visibilidad de la red.
- Red Team Automation (RTA) - RTA proporciona un marco de scripts diseñado para permitir a los equipos azules probar sus capacidades de detección contra tácticas maliciosas, modelado según MITRE ATT&CK.
- RedHunt-OS - Máquina virtual para emulación de adversarios y búsqueda de amenazas.
Herramientas todo en uno
meirwah/awesome-incident-response
