#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
microsoft/procdump-for-linuxUma versão Linux da ferramenta ProcDump Sysinternals
jpcertcc/logontracerInvestigar logons maliciosos do Windows visualizando e analisando o log de eventos do Windows
sleuthkit/autopsyAutopsy® é uma plataforma de forense digital e interface gráfica para The Sleuth Kit® e outras ferramentas de forense digital. Pode ser usada por…
rabbitstack/fibratusSensor de segurança para detecção e proteção contra ameaças em tempo real
yeti-platform/yetiSua Inteligência de Ameaças Diária
rabobank-cdc/dettectDetectar Táticas, Técnicas e Ameaças de Combate
jipegit/osxauditorO OS X Auditor é uma ferramenta forense computacional gratuita para Mac OS X.
inverse-inc/packetfencePacketFence é uma solução de controle de acesso à rede (NAC) gratuita, de código aberto, totalmente suportada e confiável. Com um impressionante…
mikeroyal/digital-forensics-guideGuia de Perícia Digital. Aprenda tudo sobre Perícia Digital, Perícia Forense Computacional, Perícia Forense em Dispositivos Móveis, Perícia Forense…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
thinkst/opencanaryHoneypot de baixo consumo de recursos que emula serviços de rede comuns para detectar atividade de atacantes após a violação, com módulos de…
microsoft/msticpyFerramentas de Segurança de Inteligência de Ameaças da Microsoft
sans-blue-team/deepbluecliFerramenta de caça a ameaças baseada em PowerShell que analisa Logs de Eventos do Windows para detectar atividades maliciosas, incluindo ataques de…
purp1ew0lf/blue-team-notesVocê não achou que eu fosse deixar o blue team de fora, né?
neo23x0/lokiScanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…
ericzimmerman/kapefilesEste repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.
