#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
freedomofpress/dangerzonePegue PDFs, documentos de escritório ou imagens potencialmente perigosos e converta-os em PDFs seguros.
pavel-odintsov/fastnetmonSensor DDoS muito rápido com suporte a sFlow/Netflow/IPFIX/SPAN
google/timesketchPlataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…
0x90n/infosec-black-fridayTodas as ofertas de software/ferramentas relacionadas à InfoSec nesta Black Friday
perplexityai/bumblebeeScanner de endpoint somente leitura para metadados de pacotes, extensões e ferramentas de desenvolvimento no disco, construído para verificar a…
sepinf-inc/ipedFerramenta de Perícia Digital IPED. É um software de código aberto que pode ser usado para processar e analisar evidências digitais, frequentemente…
olafhartong/sysmon-modularUm repositório de módulos de configuração do sysmon
thinkst/canarytokensCanarytokens ajuda a rastrear atividade e ações na sua rede.
security-onion-solutions/securityonionPlataforma de monitoramento de segurança de código aberto para caça a ameaças, detecção de intrusões, gerenciamento de logs, resposta a incidentes e…
intelowlproject/intelowlPlataforma de inteligência de ameaças escalável que enriquece observáveis e arquivos usando mais de 200 analisadores, com GUI integrada, API REST e…
cyb3rxp/awesome-socUma base de conhecimento curada para construir, operar e amadurecer um SOC (incluindo CSIRT).
beenuar/aisocSOC de IA auto-hospedável que funde alertas de segurança, faz triagem automática via IA agêntica, executa investigações MITRE ATT&CK e registra cada…
withsecureopensource/chainsawPesquise e investigue rapidamente através de artefactos forenses do Windows
yamato-security/hayabusaFerramenta multithread de geração de linha do tempo forense de logs de eventos do Windows e caça a ameaças com suporte completo a regras Sigma,…
cisagov/malcolmSuíte containerizada de análise de tráfego de rede que ingere PCAP, logs do Zeek e alertas do Suricata para normalização, enriquecimento e correlação…
shuffle/shufflePlataforma de código aberto de orquestração, automação e resposta de segurança (SOAR) com editor visual de fluxos de trabalho, integrações…
opencve/opencveAgregue, filtre e acompanhe CVEs de várias fontes com colaboração em equipe, painéis personalizados, alertas e análise baseada em IA para…
