#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
intuitem/ciso-assistant-communityПлатформа GRC для управления рисками, соответствия требованиям и аудита с более чем 200 фреймворками, автоматическим сопоставлением контролей,…
prismorsec/prismorSelf-hosted runtime control plane for AI agents. Observe or HITL approve or Block rogue tool calls before it executes: secret leaks, prompt…
kontext-security/kontext-cliRuntime security for AI agents: discover agents, map their permissions, and enforce what they can do.
buybitart/get-the-hackerТихо выявляйте угрозы WiFi. Ловите хакеров.
rdelasierra-uy/portfolioПрофессиональная витрина: writeups по Hack The Box, отчёты, кейсы GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), скрипты hardening и roadmap…
bert-janp/entratraceЗащитный исследовательский инструмент, документирующий наблюдаемые конечные точки API и пользовательские агенты наступательного инструментария,…
checkmk1/checkmk_php2shellРасширение Checkmk с плагином агента, который инвентаризирует бинарные файлы PHP и Apache mod_php на хостах Linux и сообщает статус PHP2Shell…
nikaiw/vmkatzИзвлечение учетных данных Windows непосредственно из снимков памяти виртуальных машин и виртуальных дисков
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
threatray/threat-researchIoCs и YARA-правила из Threat Research от Threatray
a2awais/threat-huntingПодборка запросов для поиска угроз и обнаружения для CrowdStrike Falcon (CQL) и Microsoft Defender XDR (KQL), сопоставленные с техниками MITRE ATT&CK…
omerbenamram/evtxБыстрый (и безопасный) парсер для формата Windows XML Event Log (EVTX)
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
essexrich/threatactors-ttpsРепозиторий создан для обмена информацией о тактиках, методах и процедурах, используемых злоумышленниками. Изначально с группами программ-вымогателей…
