#1Плейбуки IR, сортировка, управление кейсами, сбор доказательств и инструменты управления инцидентами.
Рекомендация Kitploit
abrignoni/aleappAndroid Logs Events And Protobuf Parser
johnng007/live-forensicatorCross-platform incident response and live forensic artifact collector with built-in detection, structured analysis, and report generation — designed…
hasherezade/hollows_hunterСканирует все запущенные процессы. Распознает и извлекает различные потенциально вредоносные импланты (замененные/внедренные PEs, shellcodes, hooks,…
mrwadams/attackgenAttackGen — это инструмент тестирования реагирования на инциденты кибербезопасности, использующий возможности больших языковых моделей и комплексный…
opencti-platform/connectorsКоллекция коннекторов OpenCTI, которые загружают и синхронизируют данные о киберугрозах, IOC и CTI из внешних источников, таких как MISP и MITRE…
nikaiw/vmkatzИзвлечение учетных данных Windows непосредственно из снимков памяти виртуальных машин и виртуальных дисков
neo23x0/auditdЛучшие практики настройки Auditd
kevthehermit/ratdecodersДекодеры на Python для распространенных троянов удаленного доступа
gosecure/pyrdpRDP монстр-посередине (mitm) и библиотека для Python с возможностью просматривать соединения в реальном времени или после события
jtsylve/limeМодуль ядра для захвата энергозависимой памяти с устройств Linux и Android, создающий криминалистически достоверные дампы на диск или по сети.
ahmedkhlief/apt-hunterAPT-Hunter — это инструмент поиска угроз (Threat Hunting) для журналов событий Windows, созданный с подходом фиолетовой команды (purple team) для…
velocidex/winpmemМногоплатформенный инструмент для сбора памяти.
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
tclahr/uacПортативный инструмент для реагирования на инциденты без зависимостей, который автоматизирует сбор криминалистических артефактов из Unix-подобных…
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
google/turbiniaАвтоматизация и масштабирование инструментов цифровой криминалистики
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
withsecurelabs/doublepulsar-detection-scriptСкрипт на Python2 для сканирования сети с целью обнаружения систем Windows, скомпрометированных с помощью импланта DOUBLEPULSAR.
