Awesome Incident Response 
セキュリティインシデント対応のためのツールとリソースのキュレーションされたリスト。セキュリティアナリストおよび DFIR チームの支援を目的としています。
デジタルフォレンジックおよびインシデント対応（DFIR）チームとは、組織内でセキュリティインシデントへの対応を管理する責任を負う人々のグループであり、インシデントの証拠収集、影響の修復、および将来的にインシデントが再発しないようにするための制御の実装を含みます。
目次
IRツールコレクション
敵対者エミュレーション
- APTSimulator - 一連のツールと出力ファイルを使用して、システムが侵害されたように見せるWindowsバッチスクリプト。
- Atomic Red Team (ART) - MITRE ATT&CKフレームワークにマッピングされた、小規模で非常にポータブルな検出テスト。
- AutoTTP - 自動化された戦術・技術・手順。回帰テスト、製品評価、研究者向けのデータ生成のために、複雑なシーケンスを手動で再実行します。
- Caldera - Windowsエンタープライズネットワーク内で侵害後の敵対的動作を実行する自動敵対者エミュレーションシステム。Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™) プロジェクトに基づく事前設定された敵対者モデルと計画システムを使用して、運用中に計画を生成します。
- DumpsterFire - 再現可能で時間差のある分散セキュリティイベントを構築するための、モジュール式でメニュー駆動のクロスプラットフォームツール。ブルーチームの演習やセンサー/アラートマッピング用のカスタムイベントチェーンを簡単に作成できます。レッドチームは、おとりのインシデント、注意散漫、誘引を作成して、運用を支援および拡張できます。
- Metta - 敵対的シミュレーションを行うための情報セキュリティ準備ツール。
- Network Flight Simulator - 悪意のあるネットワークトラフィックを生成し、セキュリティチームがセキュリティ制御とネットワーク可視性を評価するのを支援する軽量ユーティリティ。
- Red Team Automation (RTA) - RTAは、ブルーチームがMITRE ATT&CKをモデルにした悪意のあるトレードクラフトに対する検出能力をテストできるように設計されたスクリプトのフレームワークを提供します。
- RedHunt-OS - 敵対者エミュレーションと脅威ハンティングのための仮想マシン。
オールインワンツール
- Belkasoft Evidence Center - このツールキットは、ハードドライブ、ドライブイメージ、メモリダンプ、iOS、Blackberry、Androidのバックアップ、UFED、JTAG、チップオフダンプを分析することにより、複数のソースからデジタル証拠を迅速に抽出します。
- CimSweep - すべてのバージョンのWindowsにわたってリモートでインシデント対応およびハンティング操作を実行する機能を可能にする、CIM/WMIベースのツールのスイート。
- CIRTkit - CIRTKitは単なるツールのコレクションではなく、インシデント対応とフォレンジック調査プロセスの継続的な統合を支援するフレームワークでもあります。
- Cyber Triage - Cyber Triageはホストデータを収集および分析して、侵害されているかどうかを判断します。そのスコアリングシステムとレコメンデーションエンジンにより、重要なアーティファクトに迅速に焦点を当てることができます。収集ツール、ディスクイメージ、その他のコレクター（KAPEなど）からデータをインポートできます。検査担当者のデスクトップまたはサーバーモデルで実行できます。Autopsyも開発しているSleuth Kit Labsによって開発されました。
- Cynative - インフラストラクチャ向けのディープリサーチエージェント - サンドボックス化され、読み取り専用で、AWS、GCP、Azure、K8s、GitHub、GitLabをカバーします。
- Dissect - Dissectは、さまざまなディスクおよびファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できるデジタルフォレンジックおよびインシデント対応フレームワークとツールセットで、Fox-IT（NCC Groupの一部）によって開発されました。
- Doorman - ノードによって取得されたosquery設定のリモート管理を可能にするosqueryフリートマネージャー。osqueryのTLS設定、ロガー、分散読み取り/書き込みエンドポイントを活用して、管理者に最小限のオーバーヘッドと侵入性でデバイスフリート全体の可視性を提供します。
- Flare - マルウェア分析、インシデント対応、ペネトレーションテスト用の完全にカスタマイズ可能なWindowsベースのセキュリティディストリビューション。
- Fleetdm - セキュリティ専門家向けに調整された最先端のホスト監視プラットフォーム。Facebookの実戦で鍛えられたosqueryプロジェクトを活用し、Fleetdmは継続的な更新、機能、および大きな疑問に対する迅速な回答を提供します。
- GRR Rapid Response - リモートライブフォレンジックに焦点を当てたインシデント対応フレームワーク。ターゲットシステムにインストールされるPythonエージェント（クライアント）と、エージェントを管理および通信できるPythonサーバーインフラストラクチャで構成されています。含まれているPython APIクライアントの他に、PowerGRRは、GRRの自動化とスクリプト作成のためにWindows、Linux、macOSで動作するPowerShellのAPIクライアントライブラリを提供します。
- IRIS - IRISは、インシデント対応アナリストが技術レベルで調査を共有できるWebコラボレーションプラットフォームです。
- Kuiper - デジタルフォレンジック調査プラットフォーム
- Limacharlie - すべてが連携して動作する小規模プロジェクトのコレクションで構成されるエンドポイントセキュリティプラットフォームで、クロスプラットフォーム（Windows、OSX、Linux、Android、iOS）の低レベル環境を提供し、追加モジュールをメモリにプッシュして機能を拡張できます。
- Matano: AWS上のオープンソースサーバーレスセキュリティレイクプラットフォームで、ペタバイト級のセキュリティデータをApache Icebergデータレイクに取り込み、保存、分析し、リアルタイムのPython検出をコードとして実行できます。
- MozDef - セキュリティインシデント処理プロセスを自動化し、インシデントハンドラーのリアルタイム活動を促進します。
- MutableSecurity - サイバーセキュリティソリューションのセットアップ、構成、使用を自動化するためのCLIプログラム。
- nightHawk - ElasticSearchをバックエンドとして使用した非同期フォレンジックデータプレゼンテーション用に構築されたアプリケーション。Redlineコレクションを取り込むように設計されています。
- Open Computer Forensics Architecture - もう一つの人気のある分散型オープンソースコンピュータフォレンジックフレームワーク。このフレームワークはLinuxプラットフォーム上に構築され、データの保存にpostgreSQLデータベースを使用します。
- osquery - SQLライクなクエリ言語を使用して、LinuxおよびmacOSインフラストラクチャに関する質問を簡単に行えます。提供されているincident-response packは、侵害の検出と対応に役立ちます。
- Redline - メモリとファイルの分析、および脅威評価プロファイルの開発を通じて、悪意のある活動の兆候を見つけるためのホスト調査機能をユーザーに提供します。
- SOC Multi-tool - セキュリティ専門家の調査を効率化する、強力でユーザーフレンドリーなブラウザ拡張機能。
- The Sleuth Kit & Autopsy - コンピュータのフォレンジック分析を支援するUnixおよびWindowsベースのツール。デジタルフォレンジックに役立つさまざまなツールが付属しています。これらのツールは、ディスクイメージの分析、ファイルシステムの詳細な分析、その他さまざまなことに役立ちます。
- TheHive - SOC、CSIRT、CERT、および迅速に調査して対応する必要があるセキュリティインシデントを扱うあらゆる情報セキュリティ実務家の生活を楽にするように設計された、スケーラブルな3-in-1オープンソースかつ無料のソリューション。
- VanGuard - 単一のゼロインストールバイナリに28の事前構築されたユースケースを備えたクロスプラットフォームインシデント対応ツールキット。メモリ、ディスク、ネットワーク、クラウドのアーティファクトを収集し、タイムラインを自動生成します。
- Velociraptor - エンドポイントの可視性と収集ツール
- X-Ways Forensics - ディスクのクローン作成とイメージングのためのフォレンジックツール。削除されたファイルの検索やディスク分析に使用できます。
- Zentral - osqueryの強力なエンドポイントインベントリ機能と、柔軟な通知およびアクションフレームワークを組み合わせています。これにより、OS XおよびLinuxクライアントの変更を識別して対応できます。
書籍
meirwah/awesome-incident-response