#1Playbook IR, triage, gestione casi, raccolta prove e strumenti di gestione incidenti.
Raccomandato da Kitploit
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
microsoft/procdump-for-linuxUna versione per Linux dello strumento Sysinternals ProcDump
jpcertcc/logontracerInvestigare gli accessi dannosi a Windows visualizzando e analizzando il registro eventi di Windows
sleuthkit/autopsyAutopsy® è una piattaforma di digital forensics e interfaccia grafica per The Sleuth Kit® e altri strumenti di digital forensics. Può essere…
rabbitstack/fibratusSensore di sicurezza per il rilevamento e la protezione in tempo reale delle minacce
yeti-platform/yetiLa tua intelligence sulle minacce quotidiana
rabobank-cdc/dettectRileva Tattiche, Tecniche e Minacce di Combattimento
jipegit/osxauditorOS X Auditor è uno strumento forense gratuito per computer Mac OS X.
inverse-inc/packetfencePacketFence è una soluzione di controllo degli accessi di rete (NAC) libera e open source, completamente supportata e affidabile. Vantando…
mikeroyal/digital-forensics-guideGuida alla Digital Forensics. Impara tutto su Digital Forensics, Computer Forensics, Mobile device Forensics, Network Forensics, e Database Forensics.
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
thinkst/opencanaryHoneypot a basse risorse che emula i servizi di rete comuni per rilevare l'attività degli aggressori post-violazione, con moduli di protocollo…
microsoft/msticpyStrumenti di sicurezza di Microsoft Threat Intelligence
sans-blue-team/deepbluecliStrumento di caccia alle minacce basato su PowerShell che analizza i log degli eventi di Windows per rilevare attività dannose, inclusi attacchi alle…
purp1ew0lf/blue-team-notesNon pensavi che avrei lasciato fuori la blue team, vero?
neo23x0/lokiScanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
