#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
eshlomo1/microsoft-sentinel-secopsConteúdo de operações de SOC para Microsoft Sentinel, incluindo consultas de caça, playbooks de resposta a incidentes e análise de eventos de…
pavel-odintsov/fastnetmonSensor DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN
bkuan001/halo-recordTrilhas de auditoria à prova de adulteração para agentes de IA: Registros de Runtime encadeados por hash, sem dependências, verificáveis por qualquer…
ethan-andrews/threatintel-aggregatorPlataforma de threat intelligence auto-hospedada — agregação de feeds, triagem por IA, cobertura MITRE ATT&CK e engenharia de deteção integrada com o…
asmitdesai/ubuntilsCLI/TUI em Python para triagem forense de sistemas Ubuntu — detecta e corrige mecanismos de persistência com coleta de artefatos, correlação de linha…
cyb3rfox/aurora-incident-responseDocumentação de Resposta a Incidentes facilitada. Desenvolvido por Respondentes de Incidentes para Respondentes de Incidentes.
joseluispino/hardstopImplementação de referência para "Hard Stop: Kernel-Level Preemption and Containment for Rogue Agentic Execution". Epistemic Andon Cord fora de…
mrwadams/attackgenAttackGen é uma ferramenta de teste de resposta a incidentes de cibersegurança que aproveita o poder dos grandes modelos de linguagem e o abrangente…
soc-irdoc/irdoc-appPlataforma de Documentação de Resposta a Incidentes
vc0rexor/quick-analysisFornece triagem rápida e sumarização de amostras de malware e indicadores de ameaças, destacando os principais detalhes comportamentais e contextuais…
0tsystemspublicrepos/ifritproxyIFRIT é um proxy reverso alimentado por IA que intercepta requisições recebidas em tempo real, classificando cada uma como legítima ou maliciosa. O…
falconforceteam/falcondashPainel do Azure workbook que visualiza e explora métricas de desempenho de detecção, ajudando as equipes de segurança a medir e manter proativamente…
jacobideji/aiiroverlayAI IR Overlay™ — estrutura prática de resposta a incidentes para agentes de IA em produção. Baseada na NIST SP 800-61 r3, mapeada para a NIST AI RMF,…
0x90n/infosec-black-fridayTodas as ofertas de software/ferramentas relacionadas à InfoSec nesta Black Friday
microsoft/ics-forensics-toolsFramework forense de código aberto para analisar metadados de CLPs industriais e arquivos de projeto. Escaneia artefatos suspeitos em ambientes ICS…
cr0nx/awesome-linux-attack-forensics-purplelabsEsta página é o resultado de uma pesquisa prática contínua sobre técnicas e ferramentas avançadas de ataques, detecção e análise forense em Linux.
philippeabraxas-jpg/tbp-networkTheory and implemantation of the TBP protocol to secure networked AI in small to open web networks
