#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
gmh5225/maldec-edrSolution de détection et de réponse sur les terminaux Unix utilisant des mécanismes au niveau du noyau pour détecter les anomalies et les attaques de…
mceeomoba/apex-kev-change-deskComparaison hors ligne d'instantanés CISA KEV pour l'examen des modifications au niveau des champs. Prototype gratuit, pas une évaluation de…
g0tmi1k/kippo-g0tmi1kHoneypot SSH à interaction moyenne qui journalise les attaques par force brute et l'intégralité des interactions du shell de l'attaquant, avec des…
volatilityfoundation/volatilityUn framework avancé de forensic mémoire
google/santaUn système d'autorisation et de surveillance binaire pour macOS
netflix/security_monkeySecurity Monkey surveille les organisations AWS, GCP, OpenStack et GitHub pour suivre leurs actifs et leurs évolutions dans le temps.
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribution Linux pour la chasse aux menaces, la surveillance de la sécurité d'entreprise et la gestion des journaux
teler-sh/telerDétection d'intrusion HTTP en temps réel
cisagov/redeyeRedEye est un outil d'analyse visuelle pour les opérations Red Team et Blue Team.
mozilla/mozdefDÉPRÉCIÉ - MozDef : Plateforme de Défense d'Entreprise Mozilla
google/rekallRekall — Cadre d’analyse forensique de la mémoire
deepfence/packetstreamer⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐
yelparchive/osxcollectorUn kit d'outils de collecte et d'analyse de preuves forensiques pour OS X
maliceio/maliceVirusTotal Wanna Be - Maintenant avec 100 % de hipster en plus
google/stenographerStenographer est une solution de capture de paquets qui vise à spouler rapidement tous les paquets sur le disque, puis à fournir un accès simple et…
mozilla/migForensique numérique distribuée et en temps réel à la vitesse du cloud.
snovvcrash/usbripSuivi de l'historique des événements USB sous GNU/Linux
dropbox/securitybotAlertes distribuées pour les masses !
