#1IRプレイブック、トリアージ、ケース管理、証拠収集、インシデント管理ツール。
Kitploit おすすめ
kubeshark/kubesharkeBPFを活用したKubernetes向けネットワーク可観測性。完全なK8sコンテキストでL4/L7トラフィックをインデックス化し、鍵なしでTLSを復号化します。MCP経由のAIエージェントとダッシュボード経由の人間の両方がクエリ可能です。
fleetdm/fleetMDM、パッチ管理、ソフトウェア展開、osquery による可視化を通じてエンドポイントを保護・管理し、コンプライアンスと脆弱性の監視を実現するオープンソースプラットフォーム。
cowrie/cowrieCowrie SSH/Telnet Honeypot https://docs.cowrie.org/
mandiant/capaRule-based static and dynamic analysis tool that identifies capabilities in PE, ELF, .NET, and shellcode files, mapping them to MITRE ATT&CK…
swiftonsecurity/sysmon-configコメント付きSysmon設定テンプレート。高品質なWindowsイベントトレース、脅威ハンティング、インシデント対応のためのものです。システム監視のチュートリアルとして、またカスタマイズの出発点として設計されています。
google/grrメモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。
a-poc/blueteam-toolsBlue Team / インシデントレスポンスのためのツールとテクニック
netalertx/netalertx集中型ネットワークの可視性と継続的な資産発見。デバイスを監視し、変更を検出し、分散ネットワーク全体で認識を維持します。
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ サイバーセキュリティのブルーチーム向けの、厳選されたリソース、ツール、その他の役立つ情報のコレクション。
volatilityfoundation/volatility3揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための高度なフレームワーク。Windows、Linux、macOSにおけるシステム実行時状態の詳細なフォレンジック分析を可能にします。
anthropic-experimental/sandbox-runtimeコンテナを必要とせず、OSレベルで任意のプロセスに対してファイルシステムとネットワークの制限を強制する軽量なサンドボックスツール。
intuitem/ciso-assistant-communityGRC platform for risk management, compliance, and audit with 200+ frameworks, automatic control mapping, vulnerability management, and incident…
ffffffff0x/1earnffffffff0xチームが管理するセキュリティ知識フレームワーク。内容はウェブセキュリティ、産業制御システムセキュリティ、フォレンジック、インシデント対応、ブルーチーム設備展開、ポストエクスプロイテーション、Linuxセキュリティ、各種ターゲットマシンwriteupに限らない。
0x4d31/awesome-threat-detection脅威検知およびハンティングリソースの厳選リスト：検知ルール、SIEM・ログ分析ツール、エンドポイント/ネットワーク監視、データセット、トレーニング、ラボ。
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
sleuthkit/sleuthkitディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。
