#1Playbooks de IR, triagem, gerenciamento de casos, coleta de evidências e ferramentas de gerenciamento de incidentes.
Recomendado pelo Kitploit
blackhillsinfosec/eventloggingScripts de automação para implantar Windows Event Forwarding, Sysmon e políticas de auditoria personalizadas em um ambiente Active Directory.
foospidy/honeypyUm honeypot de interação baixa a média.
azuread/azure-ad-incident-response-powershell-moduleO módulo PowerShell de Resposta a Incidentes do Azure Active Directory fornece uma série de ferramentas, desenvolvidas pelo Grupo de Produtos do…
defensepointsecurity/threat_note# DPS' Lightweight Investigation Notebook
intezer/linux-explorerCaixa de ferramentas de forense ao vivo fácil de usar para endpoints Linux
nbulischeck/tytonCaçador de Rootkits em Modo Kernel
dfir-dd/dfir-toolkitFerramentas CLI para investigação forense de artefatos do Windows
certcc/cve-2021-44228_scannerScanners para arquivos JAR que podem ser vulneráveis ao CVE-2021-44228
opencspm/opencspmMecanismo Aberto de Gerenciamento de Postura de Segurança em Nuvem
captaingeech42/ransomwatchMonitoramento de sites de vazamento de ransomware
cisagov/esxiargs-recoverUma ferramenta para recuperar do ransomware ESXiArgs
trailofbits/sinterUm sistema de autorização de aplicações em modo de usuário para MacOS escrito em Swift.
cado-security/varcO Volatile Artifact Collector coleta um instantâneo de dados voláteis de um sistema. Ele informa o que está acontecendo em um sistema e é…
504ensicslabs/dammAnálise Diferencial de Malware em Memória
target/halogenCria automaticamente regras YARA a partir de documentos maliciosos.
megamansec/ldap-monitoring-watchdogLDAP Watchdog: Uma ferramenta de monitoramento LDAP em tempo real compatível com Linux para detectar alterações no diretório, fornecendo visibilidade…
