BlueTeam-Tools

Este repositório do GitHub contém uma coleção de mais de 70 ferramentas e recursos que podem ser úteis para atividades de blue teaming.

Algumas das ferramentas podem ser especificamente projetadas para blue teaming, enquanto outras são de uso mais geral e podem ser adaptadas para uso em um contexto de blue teaming.

🔗 Se você é um Red Teamer, confira RedTeam-Tools

Aviso

Os materiais neste repositório são apenas para fins informativos e educacionais. Eles não se destinam ao uso em quaisquer atividades ilegais.

Nota

Oculte os cabeçalhos da Lista de Ferramentas com a seta.

Clique em 🔙 para voltar à lista.

Lista de Ferramentas

Dicas de Blue Team 5 dicas

• Extração de payload com Process Hacker @embee_research
• Impedir Execução de Script via Duplo Clique Alteração de GPO de Aplicação Padrão
• Detectar Malware de Cryptojacking com Logs de Proxy Dave Mckay
• Remover bytes nulos na análise de malware no CyberChef @Securityinbits
• Recuperar metadados limpos de um PDF @flakpaket

Descoberta e Mapeamento de Rede 6 ferramentas

• Nmap Scanner de rede
• Nuclei Scanner de vulnerabilidades
• Masscan Scanner de rede rápido
• Angry IP Scanner Scanner de IP/porta
• ZMap Scanner de redes grandes
• Shodan Mecanismo de busca de ativos expostos na internet

Gestão de Vulnerabilidades 5 ferramentas

• OpenVAS Scanner de vulnerabilidades de código aberto
• Nessus Essentials Scanner de vulnerabilidades
• Nexpose Ferramenta de gestão de vulnerabilidades
• HackerOne Plataforma de Gestão de Bug Bounty
• Lynis Ferramenta de auditoria de segurança para Linux, macOS e UNIX

Monitorização de Segurança 11 ferramentas

• Sysmon Monitor do Sistema para Windows
• Kibana Visualização e exploração de dados
• Logstash Recolha e processamento de dados
• parsedmarc Visualização de dados DMARC de e-mail
• Phishing Catcher Capturador de phishing usando Certstream
• maltrail Sistema de deteção de tráfego malicioso
• AutorunsToWinEventLog Analisador de Eventos do Windows AutoRuns
• procfilter Framework de negação de processos integrado ao YARA
• velociraptor Ferramenta de visibilidade e recolha de endpoints
• SysmonSearch Visualização de logs de eventos do Sysmon
• Canary Tokens Documentos honeypot de deceção

Ferramentas e Técnicas de Ameaças 12 ferramentas

• lolbas-project.github.io Living Off The Land - Binários Windows
• gtfobins.github.io Living Off The Land - Binários Linux
• filesec.io Extensões de ficheiro de atacantes
• KQL Search Agregador de consultas KQL
• Unprotect Project Base de conhecimento de técnicas de evasão de malware
• chainsaw Pesquisa rápida de artefactos forenses do Windows
• freq Deteção de malware de geração de domínios algorítmicos
• yarGen Gerador de regras YARA
• EmailAnalyzer Analisador de e-mails suspeitos
• VCG Ferramenta de análise de segurança de código
• CyberChef Plataforma de manipulação de dados online da GCHQ
• PersistenceSniper Encontrar implants em máquinas Windows

Inteligência de Ameaças 4 ferramentas

• Maltego Plataforma de Inteligência de Ameaças
• MISP Plataforma de Partilha de Informação sobre Malware
• ThreatConnect Agregação de dados de ameaças
• Adversary Emulation Library Uma biblioteca aberta de planos de emulação de adversários

Planeamento de Resposta a Incidentes 5 ferramentas

• NIST Estrutura de Cibersegurança
• Plano de Resposta a Incidentes Framework para resposta a incidentes
• Plano de Resposta a Ransomware Framework para resposta a ransomware
• Guia de Referência para Resposta a Incidentes Documento de orientação para preparação de incidentes
• Awesome Incident Response Lista de ferramentas para resposta a incidentes