#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
kubeshark/kubesharkObservabilité réseau basée sur eBPF pour Kubernetes. Indexe le trafic L4/L7 avec le contexte complet de K8s, déchiffre TLS sans clés. Interrogeable…
fleetdm/fleetPlateforme open-source pour sécuriser et gérer les endpoints via MDM, la gestion des correctifs, le déploiement de logiciels et une visibilité…
cowrie/cowriePot de miel SSH/Telnet Cowrie https://docs.cowrie.org/
mandiant/capaOutil d'analyse statique et dynamique basé sur des règles qui identifie les capacités dans les fichiers PE, ELF, .NET et shellcode, en les mappant…
swiftonsecurity/sysmon-configModèle de configuration Sysmon commenté pour un traçage d'événements Windows de haute qualité, la chasse aux menaces et la réponse aux incidents.…
google/grrCadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…
apache/calderaPlateforme automatisée d'émulation d'adversaires
a-poc/blueteam-toolsOutils et techniques pour Blue Team / Réponse aux incidents
anthropic-experimental/sandbox-runtimeUn outil de sandboxing léger pour appliquer des restrictions de système de fichiers et de réseau à des processus arbitraires au niveau du système…
netalertx/netalertxVisibilité réseau centralisée et découverte continue des actifs. Surveillez les appareils, détectez les changements et restez informé sur les…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Une collection organisée de ressources, d'outils et d'autres éléments précieux pour les blue teams en cybersécurité.
volatilityfoundation/volatility3Cadre avancé pour extraire des artefacts numériques à partir d'échantillons de mémoire volatile (RAM), permettant une analyse forensique approfondie…
intuitem/ciso-assistant-communityPlateforme GRC pour la gestion des risques, la conformité et l'audit avec plus de 200 référentiels, la cartographie automatique des contrôles, la…
ffffffff0x/1earnCadre de connaissances en sécurité maintenu par l'équipe ffffffff0x, dont le contenu inclut, sans s'y limiter : sécurité web, sécurité des systèmes…
velocidex/velociraptorCreuser plus profond....
0x4d31/awesome-threat-detectionListe organisée de ressources pour la détection et la chasse aux menaces : règles de détection, outils SIEM et d'analyse de journaux, surveillance…
mandiant/flare-flossFLARE Obfuscated String Solver - Extrait automatiquement les chaînes obfusquées des logiciels malveillants.
sleuthkit/sleuthkitBibliothèque forensique et boîte à outils CLI pour analyser des images de disques et de systèmes de fichiers, récupérer des données supprimées,…
