#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
opencti-platform/openctiPlataforma Aberta de Inteligência de Ameaças Cibernéticas
joshuagodwin7929/purple-team-automationEmulação automatizada de adversário (Caldera) contra um laboratório de AD para validar a cobertura de detecção do Sigma e mapear os resultados para o…
grafana/lokiSistema de agregação de logs multi-tenant horizontalmente escalável que indexa labels em vez de texto completo, integra-se ao Grafana e é otimizado…
wazuh/wazuhPlataforma XDR e SIEM de código aberto para detecção de ameaças, análise de logs, monitoramento de integridade de arquivos, avaliação de…
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
prox0959/cybercodexAutônomo 22-Fontes Custo Zero OSINT, Violação de Dados/Vazamento, Infostealer & Mecanismo CLI de Inteligência de Ameaças + Enciclopédia Imparcial de…
misp/mispMISP (software principal) - Plataforma Open Source de Inteligência de Ameaças e Compartilhamento
mazx0p/threathoundFerramenta automatizada de caça a ameaças e resposta a incidentes para logs de eventos do Windows com integração de regras Sigma, detecção em tempo…
trufflesecurity/trufflehogEncontre, verifique e analise credenciais vazadas
fleetdm/fleetPlataforma open-source para proteger e gerenciar endpoints via MDM, gerenciamento de patches, implantação de software e visibilidade alimentada por…
mvt-project/mvtFerramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…
cowrie/cowrieCowrie Honeypot SSH/Telnet https://docs.cowrie.org/
emrekybs/socmintelligenceUm framework modular de OSINT e SOCMINT para inteligência de redes sociais, investigação e análise de dados públicos.
atomdrift-project/scanDetecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)
security-onion-solutions/securityonionPlataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…
mvt-project/androidqfandroidqf (Android Quick Forensics) ajuda a reunir rapidamente evidências forenses de dispositivos Android, a fim de identificar possíveis vestígios…
antropos17/aegisDesktop monitoring and local security reviews for AI agents, with opt-in policy-controlled execution and MCP action tools. Windows primary;…
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
