Awesome Incident Response

सुरक्षा घटना प्रतिक्रिया के लिए उपकरणों और संसाधनों की एक क्यूरेटेड सूची, जिसका उद्देश्य सुरक्षा विश्लेषकों और DFIR टीमों की सहायता करना है।

डिजिटल फोरेंसिक्स और इंसिडेंट रिस्पॉन्स (DFIR) टीमें किसी संगठन में लोगों के समूह होती हैं जो किसी सुरक्षा घटना की प्रतिक्रिया का प्रबंधन करने के लिए जिम्मेदार होती हैं, जिसमें घटना के साक्ष्य एकत्र करना, उसके प्रभावों का उपचार करना, और भविष्य में घटना को दोबारा होने से रोकने के लिए नियंत्रण लागू करना शामिल है।

Contents

• Adversary Emulation
• All-In-One Tools
• Books
• Communities
• Disk Image Creation Tools
• Evidence Collection
• Incident Management
• Knowledge Bases
• Linux Distributions
• Linux Evidence Collection
• Log Analysis Tools
• Memory Analysis Tools
• Memory Imaging Tools
• OSX Evidence Collection
• Other Lists
• Other Tools
• Playbooks
• Process Dump Tools
• Sandboxing/Reversing Tools
• Scanner Tools
• Timeline Tools
• Videos
• Windows Evidence Collection

IR Tools Collection

Adversary Emulation

• APTSimulator - Windows Batch स्क्रिप्ट जो उपकरणों और आउटपुट फ़ाइलों के एक सेट का उपयोग करके सिस्टम को ऐसा दिखाती है जैसे उससे छेड़छाड़ की गई हो।
• Atomic Red Team (ART) - MITRE ATT&CK फ्रेमवर्क से मैप किए गए छोटे और अत्यधिक पोर्टेबल डिटेक्शन टेस्ट।
• AutoTTP - स्वचालित टैक्टिक्स टेक्निक्स एंड प्रोसीजर्स। रिग्रेशन टेस्ट, उत्पाद मूल्यांकन, शोधकर्ताओं के लिए डेटा उत्पन्न करने के लिए जटिल अनुक्रमों को मैन्युअल रूप से दोबारा चलाना।
• Caldera - स्वचालित एडवर्सरी एमुलेशन सिस्टम जो Windows एंटरप्राइज़ नेटवर्क के भीतर पोस्ट-कॉम्प्रोमाइज़ एडवर्सेरियल व्यवहार करता है। यह ऑपरेशन के दौरान एक प्लानिंग सिस्टम और एडवर्सेरियल टैक्टिक्स, टेक्निक्स एंड कॉमन नॉलेज (ATT&CK™) प्रोजेक्ट पर आधारित पूर्व-कॉन्फ़िगर किए गए एडवर्सरी मॉडल का उपयोग करके योजनाएँ उत्पन्न करता है।
• DumpsterFire - दोहराने योग्य, समय-विलंबित, वितरित सुरक्षा घटनाओं के निर्माण के लिए मॉड्यूलर, मेनू-चालित, क्रॉस-प्लेटफ़ॉर्म टूल। ब्लू टीम अभ्यास और सेंसर / अलर्ट मैपिंग के लिए आसानी से कस्टम इवेंट चेन बनाएँ। रेड टीमें अपने ऑपरेशनों का समर्थन और विस्तार करने के लिए डिकॉय घटनाएँ, व्याकुलता और ल्यूर बना सकती हैं।
• Metta - एडवर्सेरियल सिमुलेशन करने के लिए सूचना सुरक्षा तैयारी टूल।
• Network Flight Simulator - दुर्भावनापूर्ण नेटवर्क ट्रैफ़िक उत्पन्न करने और सुरक्षा टीमों को सुरक्षा नियंत्रणों और नेटवर्क दृश्यता का मूल्यांकन करने में मदद करने के लिए उपयोग की जाने वाली हल्की उपयोगिता।
• Red Team Automation (RTA) - RTA स्क्रिप्ट का एक फ्रेमवर्क प्रदान करता है जो ब्लू टीमों को MITRE ATT&CK के आधार पर दुर्भावनापूर्ण ट्रेडक्राफ्ट के विरुद्ध अपनी डिटेक्शन क्षमताओं का परीक्षण करने की अनुमति देता है।
• RedHunt-OS - एडवर्सरी एमुलेशन और थ्रेट हंटिंग के लिए वर्चुअल मशीन।

All-In-One Tools