#1Инструменты для анализа сетевого трафика и журналов связи для расследования инцидентов безопасности.
Рекомендация Kitploit
aelshimony-cloud/openwire-cve-2023-46604-investigationРазбор реагирования на инцидент с анализом эксплуатации CVE-2023-46604 в Apache ActiveMQ через OpenWire, включая анализ PCAP, идентификацию IOC и…
stevehenderson/lab_xz_backdoorНекоторые лаборатории изучают уязвимость бэкдора xz (CVE-2024-3094)
blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variantCVE-2017-0199 XLS --> HTA --> VBS --> стеганография --> вредоносное ПО стиля DBATLOADER/GULOADER
magentabear/cve-2019-11043-vulnerabilityПрактическая лаборатория, воспроизводящая CVE-2019-11043 (RCE в PHP-FPM за nginx), демонстрирующая закрепление через обратный туннель, форензику…
suyash-r-k/dfir-malware-investigationЛаборатория цифровой криминалистики и реагирования на инциденты (DFIR) для Spring4Shell (CVE-2022-22965) с симуляцией эксплуатации, Python WAF,…
abdom.seada/security-checksПроверки безопасности Linux
camp0/aiengineAIEngine — это NIDS (система обнаружения сетевых вторжений) следующего поколения, интерактивная/программируемая на Python/Ruby/Java/Lua и Go.
gilberto47831/network-filesystem-forensicsОтчёты о пост-эксплуатации на honeypot, эксплуатирующем уязвимый wu-ftpd (CVE-2001-0550)
hasamba/dfir-companionDFIR-сервер-компаньон для криминалистики + расширение для захвата
prox0959/omnitriageДвижок для быстрой цифровой криминалистики и реагирования на инциденты (DFIR) в Windows, работающий менее секунды и не требующий зависимостей, для…
security-onion-solutions/security-onionSecurity Onion 16.04 — дистрибутив Linux для охоты за угрозами, корпоративного мониторинга безопасности и управления журналами
deepfence/packetstreamer⭐ ⭐ Распределенный tcpdump для облачных нативных сред ⭐ ⭐
google/stenographerStenographer — это решение для захвата пакетов, которое быстро сохраняет все пакеты на диск, а затем предоставляет простой и быстрый доступ к…
