Awesome Incident Response

Uma lista curada de ferramentas e recursos para resposta a incidentes de segurança, destinada a ajudar analistas de segurança e equipes de DFIR.

As equipes de Forense Digital e Resposta a Incidentes (DFIR) são grupos de pessoas em uma organização responsáveis por gerenciar a resposta a um incidente de segurança, incluindo a coleta de evidências do incidente, a remediação de seus efeitos e a implementação de controles para evitar que o incidente se repita no futuro.

Conteúdo

• Emulação de Adversários
• Ferramentas Tudo-em-Um
• Livros
• Comunidades
• Ferramentas de Criação de Imagem de Disco
• Coleta de Evidências
• Gerenciamento de Incidentes
• Bases de Conhecimento
• Distribuições Linux
• Coleta de Evidências em Linux
• Ferramentas de Análise de Logs
• Ferramentas de Análise de Memória
• Ferramentas de Imageamento de Memória
• Coleta de Evidências em OSX
• Outras Listas
• Outras Ferramentas
• Playbooks
• Ferramentas de Dump de Processos
• Ferramentas de Sandboxing/Reversão
• Ferramentas de Scanner
• Ferramentas de Linha do Tempo
• Vídeos
• Coleta de Evidências em Windows

Coleção de Ferramentas de IR

Emulação de Adversários

• APTSimulator - Script em Batch para Windows que usa um conjunto de ferramentas e arquivos de saída para fazer um sistema parecer comprometido.
• Atomic Red Team (ART) - Testes de detecção pequenos e altamente portáveis mapeados para o Framework MITRE ATT&CK.
• AutoTTP - Táticas, Técnicas e Procedimentos Automatizados. Reexecução de sequências complexas manualmente para testes de regressão, avaliações de produtos e geração de dados para pesquisadores.
• Caldera - Sistema automatizado de emulação de adversários que executa comportamento adversário pós-comprometimento em redes corporativas Windows. Ele gera planos durante a operação usando um sistema de planejamento e um modelo de adversário pré-configurado baseado no projeto Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
• DumpsterFire - Ferramenta modular, orientada por menu e multiplataforma para construir eventos de segurança repetíveis, com atraso temporal e distribuídos. Crie facilmente cadeias de eventos personalizadas para exercícios de Blue Team e mapeamento de sensores/alertas. Red Teams podem criar incidentes falsos, distrações e iscas para apoiar e escalar suas operações.
• Metta - Ferramenta de preparação de segurança da informação para realizar simulação adversária.
• Network Flight Simulator - Utilitário leve usado para gerar tráfego de rede malicioso e ajudar equipes de segurança a avaliar controles de segurança e visibilidade de rede.
• Red Team Automation (RTA) - RTA fornece um framework de scripts projetado para permitir que blue teams testem suas capacidades de detecção contra tradecraft malicioso, modelado a partir do MITRE ATT&CK.
• RedHunt-OS - Máquina virtual para emulação de adversários e caça a ameaças.

Ferramentas Tudo-em-Um