#1Playbooks IR, triage, gestion de cas, collecte de preuves et outils de gestion d'incidents.
Recommandé par Kitploit
cloudflare/mitmengineUn outil de détection MITM (monstre au milieu). Utilisé pour construire MALCOLM :
grapl-security/graplPlateforme graphique pour la détection et la réponse
t4d/stalkphishStalkPhish - Le traqueur de kits de phishing, collectant des kits de phishing pour les investigations.
mandiant/mandiant-azure-ad-investigatorModule PowerShell en lecture seule pour détecter UNC2452 et autres artefacts d'acteurs de menace dans Azure AD, auditer les domaines fédérés, les…
ebwi11/agentsmith-hidsPar la technologie Kprobe Système de détection d'intrusion basé sur l'hôte Open Source (HIDS), de E_Bwill.
maldev-academy/dumpchromesecretsExtraire des données des versions modernes de Chrome, y compris les refresh tokens, cookies, identifiants enregistrés, données de saisie automatique,…
salesforce/hasshHASSH est une norme d'empreinte réseau qui peut être utilisée pour identifier des implémentations SSH spécifiques de clients et de serveurs. Les…
blackhillsinfosec/eventloggingScripts d'automatisation pour déployer Windows Event Forwarding, Sysmon et des politiques d'audit personnalisées dans un environnement Active…
foospidy/honeypyUn honeypot à interaction faible à moyenne.
azuread/azure-ad-incident-response-powershell-moduleLe module PowerShell Azure Active Directory Incident Response fournit un certain nombre d'outils, développés par le groupe de produits Azure Active…
defensepointsecurity/threat_noteDPS' Lightweight Investigation Notebook
intezer/linux-explorerBoîte à outils de forensique en direct facile à utiliser pour les terminaux Linux
nbulischeck/tyton# Chasseur de rootkits en mode noyau
dfir-dd/dfir-toolkitOutils CLI pour l'investigation forensique des artefacts Windows
certcc/cve-2021-44228_scannerScanners pour les fichiers Jar qui peuvent être vulnérables à CVE-2021-44228
opencspm/opencspmMoteur ouvert de gestion de posture de sécurité cloud
captaingeech42/ransomwatchSurveillance des sites de fuite de ransomwares
cisagov/esxiargs-recoverUn outil pour récupérer après le rançongiciel ESXiArgs
