BlueTeam-Tools

Ce dépôt GitHub contient une collection de 70+ outils et ressources utiles pour les activités de blue teaming.

Certains outils sont spécifiquement conçus pour le blue teaming, tandis que d'autres sont plus généralistes et peuvent être adaptés dans un contexte de blue teaming.

🔗 Si vous êtes un Red Teamer, consultez RedTeam-Tools

Avertissement

Les éléments de ce dépôt sont fournis à titre informatif et éducatif uniquement. Ils ne sont pas destinés à être utilisés dans le cadre d'activités illégales.

Remarque

Masquez les en-têtes de la liste des outils avec la flèche.

Cliquez sur 🔙 pour revenir à la liste.

Liste des outils

Conseils Blue Team 5 conseils

• Extraction de payload avec Process Hacker @embee_research
• Empêcher l'exécution de scripts par double-clic Modification de la GPO d'application par défaut
• Détecter les malwares de cryptojacking avec les logs proxy Dave Mckay
• Supprimer les octets nuls dans l'analyse de malware avec CyberChef @Securityinbits
• Récupérer les métadonnées effacées d'un PDF @flakpaket

Découverte et cartographie réseau 6 outils

• Nmap Scanner réseau
• Nuclei Scanner de vulnérabilités
• Masscan Scanner réseau rapide
• Angry IP Scanner Scanner IP/port
• ZMap Scanner de grands réseaux
• Shodan Moteur de recherche d'actifs exposés sur Internet

Gestion des vulnérabilités 5 outils

• OpenVAS Scanner de vulnérabilités open-source
• Nessus Essentials Scanner de vulnérabilités
• Nexpose Outil de gestion des vulnérabilités
• HackerOne Plateforme de gestion de bug bounty
• Lynis Outil d'audit de sécurité pour Linux, macOS et UNIX

Surveillance de sécurité 11 outils

• Sysmon Moniteur système pour Windows
• Kibana Visualisation et exploration de données
• Logstash Collecte et traitement de données
• parsedmarc Visualisation des données DMARC des emails
• Phishing Catcher Détecteur de phishing utilisant Certstream
• maltrail Système de détection de trafic malveillant
• AutorunsToWinEventLog Analyseur d'événements AutoRuns Windows
• procfilter Cadre d'interdiction de processus intégré à YARA
• velociraptor Outil de visibilité et de collecte sur les endpoints
• SysmonSearch Visualisation des journaux d'événements Sysmon
• Canary Tokens Documents honeypot de tromperie

Outils et techniques de menace 12 outils

• lolbas-project.github.io Binaires Windows « Living Off The Land »
• gtfobins.github.io Binaires Linux « Living Off The Land »
• filesec.io Extensions de fichiers utilisées par les attaquants
• KQL Search Agrégateur de requêtes KQL
• Unprotect Project Base de connaissances des techniques d'évasion de malware
• chainsaw Moteur de recherche rapide d'artefacts forensiques Windows
• freq Détection de malware par algorithme de génération de domaines
• yarGen Générateur de règles YARA
• EmailAnalyzer Analyseur d'emails suspects
• VCG Outil d'analyse de sécurité de code
• CyberChef Plateforme de manipulation de données en ligne du GCHQ
• PersistenceSniper Détection d'implantations sur machines Windows

Renseignement sur les menaces 4 outils

• Maltego Plateforme de renseignement sur les menaces
• MISP Plateforme de partage d'informations sur les malwares
• ThreatConnect Agrégation de données de menaces
• Adversary Emulation Library Bibliothèque ouverte de plans d'émulation d'adversaires

Planification de réponse aux incidents 5 outils

• NIST Cadre de cybersécurité
• Plan de réponse aux incidents Cadre pour la réponse aux incidents
• Plan de réponse aux rançongiciels Cadre pour la réponse aux rançongiciels
• Guide de référence pour la réponse aux incidents Document d'orientation pour la préparation aux incidents
• Awesome Incident Response Liste d'outils pour la réponse aux incidents