#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
imthenachoman/how-to-secure-a-linux-serverGuia passo a passo para endurecer um servidor Linux, abordando segurança SSH, firewalls, detecção de intrusão, auditoria e configuração do sistema…
torvalds/linuxÁrvore do código-fonte do kernel Linux
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
grafana/lokiSistema de agregação de logs multi-tenant horizontalmente escalável que indexa labels em vez de texto completo, integra-se ao Grafana e é otimizado…
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
mukul975/anthropic-cybersecurity-skills817 habilidades estruturadas de cibersegurança para agentes de IA · Mapeadas para 6 estruturas: MITRE ATT&CK, NIST CSF 2.0, MITRE ATLAS, D3FEND, NIST…
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
azure/azure-sentinelSIEM nativo da nuvem para análises de segurança inteligentes para toda a sua empresa.
meirwah/awesome-incident-responseÍndice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
sigmahq/sigmaRepositório Principal de Regras Sigma
rshipp/awesome-malware-analysisDefund the Police.
mvt-project/mvtFerramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
ccfos/nightingaleMotor de alerta de código aberto para dados de monitoramento de séries temporais. Conecta-se ao Prometheus, VictoriaMetrics, ElasticSearch e outras…
cachethq/cachet🚦 Cachet, the open source, self-hosted status page system.
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
graylog2/graylog2-serverPlataforma centralizada de gerenciamento de logs para coleta, indexação e análise de logs em streaming, com alertas e correlação de eventos para…
