#1
etsy/midasСистема анализа обнаружения вторжений для Mac
cloudflare/mitmengineИнструмент обнаружения MITM (чудовище-посредник). Используется для создания MALCOLM:
grapl-security/graplГрафовая платформа для обнаружения и реагирования
t4d/stalkphishStalkPhish - Сталкер фишинг-китов, собирающий фишинговые комплекты для расследований.
mandiant/mandiant-azure-ad-investigatorМодуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…
ebwi11/agentsmith-hidsСистема обнаружения вторжений на уровне хоста (HIDS) с открытым исходным кодом на технологии Kprobe от E_Bwill.
maldev-academy/dumpchromesecretsИзвлечение данных из современных версий Chrome, включая токены обновления, куки, сохранённые учётные данные, данные автозаполнения, историю…
salesforce/hasshHASSH — это стандарт сетевого fingerprinting, который можно использовать для идентификации конкретных клиентских и серверных SSH-реализаций.…
blackhillsinfosec/eventloggingСкрипты автоматизации для развертывания Windows Event Forwarding, Sysmon и настраиваемых политик аудита в среде Active Directory.
foospidy/honeypyНизко- и среднеинтерактивный honeypot.
azuread/azure-ad-incident-response-powershell-moduleМодуль PowerShell для реагирования на инциденты Azure Active Directory предоставляет ряд инструментов, разработанных группой продукта Azure Active…
defensepointsecurity/threat_noteDPS' Lightweight Investigation Notebook
intezer/linux-explorerПростой в использовании инструментарий для живой криминалистики на конечных точках Linux
nbulischeck/tytonОхотник за руткитами в режиме ядра
dfir-dd/dfir-toolkitCLI-инструменты для криминалистического исследования артефактов Windows
certcc/cve-2021-44228_scannerСканеры для JAR-файлов, которые могут быть уязвимы для CVE-2021-44228
