Awesome Incident Response 
Une liste organisée d'outils et de ressources pour la réponse aux incidents de sécurité, destinée à aider les analystes en sécurité et les équipes DFIR.
Les équipes de criminalistique numérique et de réponse aux incidents (DFIR) sont des groupes de personnes au sein d'une organisation responsables de la gestion de la réponse à un incident de sécurité, notamment la collecte de preuves de l'incident, la remédiation de ses effets et la mise en œuvre de contrôles pour empêcher la récurrence de l'incident à l'avenir.
Sommaire
Collection d'outils IR
Émulation d'adversaire
- APTSimulator - Script Batch Windows qui utilise un ensemble d'outils et de fichiers de sortie pour faire apparaître un système comme s'il avait été compromis.
- Atomic Red Team (ART) - Tests de détection petits et hautement portables, mappés au framework MITRE ATT&CK.
- AutoTTP - Tactiques, techniques et procédures automatisées. Réexécution manuelle de séquences complexes pour les tests de régression, les évaluations de produits, la génération de données pour les chercheurs.
- Caldera - Système d'émulation d'adversaire automatisé qui exécute un comportement adverse post-compromission au sein de réseaux d'entreprise Windows. Il génère des plans pendant l'opération à l'aide d'un système de planification et d'un modèle d'adversaire préconfiguré basé sur le projet Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
- DumpsterFire - Outil multiplateforme modulaire et piloté par menu pour créer des événements de sécurité reproductibles, différés dans le temps et distribués. Créez facilement des chaînes d'événements personnalisées pour les exercices Blue Team et le mapping capteurs/alertes. Les Red Teams peuvent créer des incidents leurres, des distractions et des appâts pour soutenir et faire évoluer leurs opérations.
- Metta - Outil de préparation à la sécurité de l'information pour effectuer de la simulation adverse.
- Network Flight Simulator - Utilitaire léger utilisé pour générer du trafic réseau malveillant et aider les équipes de sécurité à évaluer les contrôles de sécurité et la visibilité réseau.
- Red Team Automation (RTA) - RTA fournit un framework de scripts conçu pour permettre aux blue teams de tester leurs capacités de détection face à des techniques malveillantes, modélisées d'après MITRE ATT&CK.
- RedHunt-OS - Machine virtuelle pour l'émulation d'adversaire et la chasse aux menaces.
Outils tout-en-un
meirwah/awesome-incident-response
