Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
fleetdm/fleetПлатформа с открытым исходным кодом для защиты и управления конечными точками посредством MDM, управления исправлениями, развёртывания программного…
cowrie/cowrieCowrie SSH/Telnet ловушка https://docs.cowrie.org/
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
swiftonsecurity/sysmon-configШаблон конфигурации Sysmon с комментариями для высококачественного отслеживания событий Windows, охоты за угрозами и реагирования на инциденты.…
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
apache/calderaАвтоматизированная платформа эмуляции противника
a-poc/blueteam-toolsИнструменты и методы для синей команды / реагирования на инциденты
anthropic-experimental/sandbox-runtimeЛегковесный инструмент для песочницы, обеспечивающий соблюдение ограничений файловой системы и сети для произвольных процессов на уровне ОС, без…
netalertx/netalertxЦентрализованная видимость сети и непрерывное обнаружение активов. Отслеживайте устройства, обнаруживайте изменения и оставайтесь в курсе событий в…
fabacab/awesome-cybersecurity-blueteam:computer:🛡️ Кураторская подборка классных ресурсов, инструментов и других полезных штук для синих команд в кибербезопасности.
volatilityfoundation/volatility3Расширенная платформа для извлечения цифровых артефактов из образцов энергозависимой памяти (ОЗУ), обеспечивающая глубокий криминалистический анализ…
intuitem/ciso-assistant-communityПлатформа GRC для управления рисками, соответствия требованиям и аудита с более чем 200 фреймворками, автоматическим сопоставлением контролей,…
ffffffff0x/1earnФреймворк знаний по безопасности, поддерживаемый командой ffffffff0x, включает, но не ограничивается: веб-безопасность, безопасность промышленных…
0x4d31/awesome-threat-detectionКурируемый список ресурсов для обнаружения и поиска угроз: правила обнаружения, инструменты SIEM и анализа логов, мониторинг конечных точек и сети,…
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
sleuthkit/sleuthkitКриминалистическая библиотека и CLI-инструментарий для анализа образов дисков и файловых систем, восстановления удалённых данных, построения…
