#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
winsiderss/systeminformerMoniteur système Windows en temps réel avec analyse avancée des processus, du réseau et des disques, débogage de traces de pile, détection de…
sims718718/unifiedthreathuntingDocumente une méthodologie de chasse aux menaces structurée et reproductible couvrant les déclencheurs, les hypothèses SMART, les critères de…
kubeshark/kubesharkObservabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec le contexte complet de K8s, déchiffre TLS sans clés. Interrogeable…
devinblack001/ddos-reduction-systemPasserelle d'atténuation DDoS de couche 4 adaptative à deux étages utilisant l'analyse comportementale du trafic, la classification par forêt…
fox-it/citrix-netscaler-triageOutil de triage forensique pour les appareils Citrix NetScaler, doté d'un scanner IOC basé sur Dissect pour les webshells, le timestomping et les…
anthropic-experimental/sandbox-runtimeUn outil de sandboxing léger pour appliquer des restrictions de système de fichiers et de réseau à des processus arbitraires au niveau du système…
hasamba/dfir-companionDFIR forensics companion server + capture extension
cyber-courses/cyber-libraryBase de connaissances Markdown maintenue par la communauté couvrant les fondements de la cybersécurité, les pratiques offensives et défensives, la…
magicsword-io/lolrmmCurated catalog of Remote Monitoring and Management tools abused by threat actors, with YAML profiles, Sigma detection rules, and API access for…
intuitem/ciso-assistant-communityPlateforme GRC pour la gestion des risques, la conformité et l'audit avec plus de 200 référentiels, la cartographie automatique des contrôles, la…
jpcertcc/logontracerEnquêter sur les connexions Windows malveillantes en visualisant et en analysant les journaux d'événements Windows
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
velocidex/velociraptorCreuser plus profond....
roxanne_ardary/nexoraPlateforme de gouvernance des terminaux pilotée par l'IA qui surveille l'utilisation des logiciels, applique une classification des risques basée sur…
thinkst/opencanaryHoneypot léger qui émule des services réseau courants pour détecter l'activité d'attaquants après une compromission, avec des modules de protocole…
yamato-security/hayabusaMulti-threadé générateur de chronologie forensique de journaux d'événements Windows et outil de chasse aux menaces avec prise en charge complète des…
bert-janp/incident-response-powershellKit de réponse aux incidents basé sur PowerShell qui collecte plus de 25 artefacts médico-légaux (processus, connexions réseau, registre, historique…
