awesome-soc-analyst
letsdefend/awesome-soc-analystRecursos úteis para analistas de SOC e candidatos a analista de SOC.
phishingmalware-analysisdigital-forensics+6
986
letsdefend/awesome-soc-analystRecursos úteis para analistas de SOC e candidatos a analista de SOC.
neo23x0/raccineA Simple Ransomware Vaccine
cisagov/untitledgoosetoolUntitled Goose Tool is a robust and flexible hunt and incident response tool that adds novel authentication and data gathering methods in order to…
t0pcyber/hawkFerramenta baseada em Powershell para coleta de informações relacionadas a intrusões O365 e potenciais violações.
omerbenamram/evtxUm analisador rápido (e seguro) para o formato Windows XML Event Log (EVTX)
scarredmonk/sysmonsimulatorUtilitário de simulação de eventos do Sysmon que pode ser usado para simular ataques a fim de gerar logs de eventos do Sysmon para testar as…
ericzimmerman/kapefilesEste repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.
logpresso/cve-2021-44228-scannerScanner de vulnerabilidades e patch de mitigação para Log4j2 CVE-2021-44228
mandiant/silketwWrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…
threathunters-io/laurelTransforme logs de auditoria do Linux para uso em SIEM
wagga40/zircoliteUma ferramenta de detecção autónoma baseada em SIGMA para logs de EVTX, Auditd e Sysmon para Linux.
invictus-ir/microsoft-extractor-suiteUm módulo do PowerShell para aquisição de dados do Microsoft 365 e Azure para fins de Resposta a Incidentes e Segurança Cibernética.
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
etsy/midasSistema de Análise de Detecção de Intrusão para Mac
cisco-ai-defense/defenseclawGovernança de Segurança para IA Agêntica
bert-janp/incident-response-powershellKit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…
darkquasar/azurehunterUm módulo Powershell de Cloud Forensics para executar playbooks de caça a ameaças em dados do Azure e O365
travisfsmith/sweetsecurityMonitoramento de Segurança de Rede em dispositivos do tipo Raspberry Pi