#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
nikaiw/vmkatzExtract Windows credentials directly from VM memory snapshots and virtual disks
stanfrbd/cyberbroA simple application that extracts your IoCs from garbage input and checks their reputation using multiple CTI services.
dahnutz/zimbra-cve-2026-73570-irToolkit de resposta a incidentes com deteção em primeiro lugar para administradores do Zimbra a investigar o CVE-2026-73570. Pesquisa registos à…
kunai-project/kunaiMonitor de segurança e caçador de ameaças baseado em eBPF para Linux, fornecendo eventos ordenados cronologicamente e com consciência de contêineres,…
winsiderss/systeminformerMonitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…
abrignoni/aleappAndroid Logs Events And Protobuf Parser
yamato-security/welaAudita as configurações do log de eventos do Windows em relação às diretrizes de melhores práticas e à detectabilidade de regras Sigma, com…
osquery/osqueryInstrumentação, monitoramento e análises de sistema operacional baseados em SQL.
atomdrift-project/scanDetecção de malware 0-day para binários, código-fonte e scripts (que não é ruim)
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
sleuthkit/sleuthkitBiblioteca forense e kit de ferramentas CLI para analisar imagens de disco e sistemas de arquivos, recuperar dados excluídos, gerar linhas do tempo e…
fox-it/dissect.cobaltstrikeBiblioteca Python para dissecar e analisar dados relacionados ao Cobalt Strike, como payloads do Beacon e perfis Malleable C2.
google/grrFramework de resposta a incidentes e forense remota ao vivo com agente Python para coleta de dados forenses de endpoints, incluindo artefatos de…
manuelschipper/naha guard that blocks catastrophic agent actions
netalertx/netalertxVisibilidade centralizada de rede e descoberta contínua de ativos. Monitore dispositivos, detecte mudanças e mantenha-se atento em redes distribuídas.
corelight/ecs-logstash-mappingsMapeamento de dados do Corelight ou Zeek para logs do Elastic Common Schema
beelzebub-labs/beelzebubUm framework de runtime de decepção seguro e low-code, que aproveita IA para Virtualização de Sistemas.
kontext-security/kontext-cliSecure agents in seconds with permissions enforced at runtime.
