Awesome Incident Response

Un elenco curato di strumenti e risorse per la risposta agli incidenti di sicurezza, pensato per aiutare gli analisti di sicurezza e i team DFIR.

I team di Digital Forensics and Incident Response (DFIR) sono gruppi di persone all'interno di un'organizzazione responsabili della gestione della risposta a un incidente di sicurezza, inclusa la raccolta delle prove dell'incidente, la mitigazione dei suoi effetti e l'implementazione di controlli per prevenire il ripetersi dell'incidente in futuro.

Contenuti

• Adversary Emulation
• All-In-One Tools
• Books
• Communities
• Disk Image Creation Tools
• Evidence Collection
• Incident Management
• Knowledge Bases
• Linux Distributions
• Linux Evidence Collection
• Log Analysis Tools
• Memory Analysis Tools
• Memory Imaging Tools
• OSX Evidence Collection
• Other Lists
• Other Tools
• Playbooks
• Process Dump Tools
• Sandboxing/Reversing Tools
• Scanner Tools
• Timeline Tools
• Videos
• Windows Evidence Collection

IR Tools Collection

Adversary Emulation

• APTSimulator - Script Batch per Windows che utilizza un insieme di strumenti e file di output per far sembrare un sistema come se fosse stato compromesso.
• Atomic Red Team (ART) - Test di rilevamento piccoli e altamente portabili mappati al Framework MITRE ATT&CK.
• AutoTTP - Automated Tactics Techniques & Procedures. Riesecuzione manuale di sequenze complesse per test di regressione, valutazioni di prodotto, generazione di dati per i ricercatori.
• Caldera - Sistema automatizzato di adversary emulation che esegue comportamenti avversari post-compromissione all'interno di reti Windows Enterprise. Genera piani durante l'operazione utilizzando un sistema di pianificazione e un modello avversario preconfigurato basato sul progetto Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
• DumpsterFire - Strumento modulare, basato su menu, multipiattaforma per creare eventi di sicurezza ripetibili, a tempo differito e distribuiti. Crea facilmente catene di eventi personalizzate per esercitazioni Blue Team e mappatura di sensori/allerte. I Red Team possono creare incidenti esca, distrazioni e richiami per supportare e scalare le proprie operazioni.
• Metta - Strumento di preparazione alla sicurezza informatica per eseguire simulazioni avversarie.
• Network Flight Simulator - Utility leggera utilizzata per generare traffico di rete malevolo e aiutare i team di sicurezza a valutare i controlli di sicurezza e la visibilità della rete.
• Red Team Automation (RTA) - RTA fornisce un framework di script progettati per consentire ai blue team di testare le proprie capacità di rilevamento contro tecniche malevole, modellate su MITRE ATT&CK.
• RedHunt-OS - Macchina virtuale per adversary emulation e threat hunting.

All-In-One Tools