BlueTeam-Tools

Questo repository GitHub contiene una raccolta di 70+ strumenti e risorse utili per le attività di blue teaming.

Alcuni strumenti possono essere specificamente progettati per il blue teaming, mentre altri sono di uso più generale e possono essere adattati per l'uso in un contesto di blue teaming.

🔗 Se sei un Red Teamer, dai un'occhiata a RedTeam-Tools

Avvertenza

I materiali presenti in questo repository sono solo a scopo informativo ed educativo. Non sono destinati a essere utilizzati per attività illegali.

Nota

Nascondi le intestazioni dell'Elenco Strumenti con la freccia.

Clicca su 🔙 per tornare all'elenco.

Elenco Strumenti

Suggerimenti per il Blue Team 5 suggerimenti

• Estrazione del payload con Process Hacker @embee_research
• Impedisci l'esecuzione di script tramite doppio clic Modifica dell'applicazione predefinita tramite GPO
• Rileva malware di cryptojacking con i log del proxy Dave Mckay
• Rimuovi i byte nulli nell'analisi malware con CyberChef @Securityinbits
• Recupera i metadati rimossi da un PDF @flakpaket

Scoperta e Mappatura della Rete 6 strumenti

• Nmap Scanner di rete
• Nuclei Scanner di vulnerabilità
• Masscan Scanner di rete veloce
• Angry IP Scanner Scanner di IP/porte
• ZMap Scanner di rete su larga scala
• Shodan Motore di ricerca per asset esposti su Internet

Gestione delle Vulnerabilità 5 strumenti

• OpenVAS Scanner di vulnerabilità open-source
• Nessus Essentials Scanner di vulnerabilità
• Nexpose Strumento di gestione delle vulnerabilità
• HackerOne Piattaforma di gestione Bug Bounty
• Lynis Strumento di audit della sicurezza per Linux, macOS e UNIX

Monitoraggio della Sicurezza 11 strumenti

• Sysmon Monitor di sistema per Windows
• Kibana Visualizzazione ed esplorazione dei dati
• Logstash Raccolta ed elaborazione dei dati
• parsedmarc Visualizzazione dei dati DMARC delle email
• Phishing Catcher Rilevatore di phishing tramite Certstream
• maltrail Sistema di rilevamento del traffico malevolo
• AutorunsToWinEventLog Parser di eventi AutoRuns di Windows
• procfilter Framework di blocco dei processi integrato con YARA
• velociraptor Strumento di visibilità e raccolta sugli endpoint
• SysmonSearch Visualizzazione dei log eventi di Sysmon
• Canary Tokens Documenti honeypot di inganno

Strumenti e Tecniche delle Minacce 12 strumenti

• lolbas-project.github.io Binari Windows Living Off The Land
• gtfobins.github.io Binari Linux Living Off The Land
• filesec.io Estensioni di file usate dagli attaccanti
• KQL Search Aggregatore di query KQL
• Unprotect Project Base di conoscenza sulle tecniche di evasione dei malware
• chainsaw Ricerca rapida di artefatti forensi Windows
• freq Rilevamento di malware con algoritmo di generazione di domini
• yarGen Generatore di regole YARA
• EmailAnalyzer Analizzatore di email sospette
• VCG Strumento di scansione della sicurezza del codice
• CyberChef Piattaforma online GCHQ per la manipolazione dei dati
• PersistenceSniper Trova implant su macchine Windows

Threat Intelligence 4 strumenti

• Maltego Piattaforma di Threat Intelligence
• MISP Piattaforma di condivisione di informazioni sui malware
• ThreatConnect Aggregazione dei dati sulle minacce
• Adversary Emulation Library Una libreria aperta di piani di emulazione degli avversari

Pianificazione della Risposta agli Incidenti 5 strumenti

• NIST Framework di cybersecurity
• Piano di Risposta agli Incidenti Framework per la risposta agli incidenti
• Piano di Risposta ai Ransomware Framework per la risposta ai ransomware
• Guida di Riferimento per la Risposta agli Incidenti Documento guida per la preparazione agli incidenti
• Awesome Incident Response Elenco di strumenti per la risposta agli incidenti