#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
beelzebub-labs/beelzebubБезопасный low-code фреймворк времени выполнения для deception, использующий ИИ для виртуализации систем.
thehive-project/cortexCortex: мощный движок анализа наблюдаемых объектов и активного реагирования
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
comodosecurity/openedrПубличный репозиторий Open EDR
certsocietegenerale/firБыстрое реагирование на инциденты
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
threathuntingproject/threathuntingИнформационный репозиторий об охоте за злоумышленниками в вашей IT-среде.
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
mattnotmax/cyberchef-recipesСписок рецептов cyber-chef и подобранные ссылки
stackrox/stackroxПлатформа безопасности Kubernetes StackRox выполняет анализ рисков контейнерной среды, обеспечивает видимость и оповещения в реальном времени, а…
iknowjason/awesome-cloudsec-labsОтличные бесплатные обучающие лаборатории по безопасности в облачных нативных средах. Включают CTF, самостоятельно развёртываемые воркшопы,…
thalesgroup-cert/watcherПлатформа анализа угроз на основе ИИ для автоматического мониторинга CVE/программ-вымогателей, наблюдения за доменами, обнаружения утечек данных и…
bushidouk/ransomware-tool-matrixРесурс, содержащий все инструменты, которые использует каждая группировка программ-вымогателей
dfir-iris/iris-webСовместная платформа реагирования на инциденты
bytedance/elkeidElkeid — это open source решение, которое может удовлетворить требования безопасности различных рабочих нагрузок, таких как хосты, контейнеры, K8s и…
tirrenotechnologies/tirrenoOpen-source security framework for real-time event tracking, threat detection, and risk scoring. Monitors user behavior, detects fraud, bot attacks,…
outflanknl/redelkSIEM команды Red Team - инструмент для Red Teams, используемый для отслеживания и оповещения о действиях Blue Team, а также для повышения удобства…
