#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
g4bri-3l3/hostbadgerWindows host hardening auditor and remediation tool in PowerShell: CIS, DISA STIG, Essential Eight checks, reversible fixes, optional AI analysis
pavel-odintsov/fastnetmonОчень быстрый DDoS-сенсор с поддержкой sFlow/Netflow/IPFIX/SPAN
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
johnng007/live-forensicatorCross-platform incident response and live forensic artifact collector with built-in detection, structured analysis, and report generation — designed…
santhreal/keyhogСканер секретов с открытым исходным кодом на Rust
netalertx/netalertxЦентрализованная видимость сети и непрерывное обнаружение активов. Отслеживайте устройства, обнаруживайте изменения и оставайтесь в курсе событий в…
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
cowrie/cowrieCowrie SSH/Telnet ловушка https://docs.cowrie.org/
clausing/scriptsКоллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…
drb-ra/c2intelfeedsАвтоматически формируемые фиды киберразведки C2 с IP-адресами, доменами, URL-путями и метаданными конфигурации имплантов, полученные путём…
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
wazuh/wazuhOpen-source XDR and SIEM platform for threat detection, log analysis, file integrity monitoring, vulnerability assessment, and compliance management…
cicd-sensor/cicd-sensoreBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
thelightscope/thelightscopeTheLightScope
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
magicsword-io/lolrmmКурируемый каталог инструментов удалённого мониторинга и управления (RMM), используемых злоумышленниками, с YAML-профилями, правилами обнаружения…
