#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
opencti-platform/openctiОткрытая платформа киберразведки угроз
joshuagodwin7929/purple-team-automationАвтоматизированная эмуляция действий противника (Caldera) против лаборатории AD для проверки покрытия Sigma-детектирования и сопоставления…
grafana/lokiГоризонтально масштабируемая мультитенантная система агрегации логов, которая индексирует метки вместо полного текста, интегрируется с Grafana и…
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
netalertx/netalertxЦентрализованная видимость сети и непрерывное обнаружение активов. Отслеживайте устройства, обнаруживайте изменения и оставайтесь в курсе событий в…
misp/mispMISP (основное ПО) - платформа с открытым исходным кодом для Threat Intelligence и обмена информацией
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
trufflesecurity/trufflehogFind, verify, and analyze leaked credentials
mazx0p/threathoundАвтоматизированный инструмент для поиска угроз и реагирования на инциденты в журналах событий Windows с интеграцией правил Sigma, обнаружением в…
atomdrift-project/scan0-day malware detection for binaries, source & scripts (that doesn't suck)
cognis-digital/c2detectСнятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
emrekybs/socmintelligenceМодульный фреймворк OSINT и SOCMINT для разведки социальных сетей, расследований и анализа публичных данных.
fleetdm/fleetПлатформа с открытым исходным кодом для защиты и управления конечными точками посредством MDM, управления исправлениями, развёртывания программного…
cowrie/cowrieCowrie SSH/Telnet ловушка https://docs.cowrie.org/
antropos17/aegisWindows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…
security-onion-solutions/securityonionПлатформа обеспечения безопасности с открытым исходным кодом для охоты за угрозами, обнаружения вторжений, управления журналами, реагирования на…
mvt-project/androidqfandroidqf (Android Quick Forensics) помогает быстро собирать криминалистические доказательства с устройств Android, чтобы выявить потенциальные следы…
