#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
opensourcesec/cirtkitИнструменты для команды реагирования на компьютерные инциденты :computer:
504ensicslabs/dammДифференциальный анализ вредоносного ПО в памяти
n00py/norknorkСредство поиска персистентности Powershell Empire
nccgroup/ransomware-simulatorNCC Group Ransomware Simulator
ajmartel/irtriageТриаж реагирования на инциденты – сбор доказательств Windows для криминалистического анализа
dbrant/bios_memimageУтилита для создания образов оперативной памяти.
etsy/midasСистема анализа обнаружения вторжений для Mac
alphadelta/secure-desktopПриложение anti-keylogger/anti-rat для Windows
nccgroup/windowsfirewallhookdriverenumerationИнструменты для перечисления драйверов-перехватчиков брандмауэра Windows в Windows 2000, XP и 2003
helpsystems/embarcadero-workaroundЭто временное решение для CVE-2014-0993 и CVE-2014-0994, которое исправляет уязвимость в памяти без необходимости перекомпиляции вашего уязвимого ПО.…
nccgroup/baskervilleВыборочный экстрактор протоколов из PCAP-файлов или интерфейсов
g0tmi1k/kippo-g0tmi1kSSH-ханипот среднего уровня взаимодействия, который регистрирует атаки методом перебора и полные сеансы работы злоумышленника в оболочке, с…
nccgroup/windowsjoblockИнструмент ограничения процессов Windows с использованием Job Objects
tarunyadav/fix-cve-2013-2094Генерирует переносимые модули ядра SystemTap для смягчения CVE-2013-2094 в системах Enterprise Linux, с автоматизированными скриптами сборки и…
