BlueTeam-Tools

Этот репозиторий GitHub содержит коллекцию из 70+ инструментов и ресурсов, которые могут быть полезны для деятельности синей команды (blue teaming).

Некоторые инструменты могут быть специально разработаны для синих команд, в то время как другие являются более универсальными и могут быть адаптированы для использования в контексте синей команды.

🔗 Если вы участник красной команды (Red Team), ознакомьтесь с RedTeam-Tools

Предупреждение

Материалы в этом репозитории предназначены только для информационных и образовательных целей. Они не предназначены для использования в незаконной деятельности.

Примечание

Скрывайте заголовки списка инструментов с помощью стрелки.

Нажимайте 🔙, чтобы вернуться к списку.

Список инструментов

Советы синей команды 5 советов

• Извлечение полезной нагрузки с помощью Process Hacker @embee_research
• Предотвращение выполнения скриптов двойным щелчком Изменение GPO приложения по умолчанию
• Обнаружение вредоносного ПО для криптоджекинга с помощью прокси-логов Дэйв Маккей
• Удаление нулевых байтов в анализе вредоносного ПО с CyberChef @Securityinbits
• Восстановление очищенных метаданных из PDF @flakpaket

Обнаружение и картографирование сети 6 инструментов

• Nmap Сетевой сканер
• Nuclei Сканер уязвимостей
• Masscan Быстрый сетевой сканер
• Angry IP Scanner Сканер IP/портов
• ZMap Сканер больших сетей
• Shodan Поисковая система активов, доступных из интернета

Управление уязвимостями 5 инструментов

• OpenVAS Сканер уязвимостей с открытым исходным кодом
• Nessus Essentials Сканер уязвимостей
• Nexpose Инструмент управления уязвимостями
• HackerOne Платформа управления программами bug bounty
• Lynis Инструмент аудита безопасности для Linux, macOS и UNIX

Мониторинг безопасности 11 инструментов

• Sysmon Системный монитор для Windows
• Kibana Визуализация и исследование данных
• Logstash Сбор и обработка данных
• parsedmarc Визуализация данных DMARC электронной почты
• Phishing Catcher Ловец фишинга с помощью Certstream
• maltrail Система обнаружения вредоносного трафика
• AutorunsToWinEventLog Парсер событий Windows AutoRuns
• procfilter Среда блокировки процессов с интеграцией YARA
• velociraptor Инструмент сбора и видимости конечных точек
• SysmonSearch Визуализация журналов событий Sysmon
• Canary Tokens Документы-ловушки для обмана

Инструменты и техники угроз 12 инструментов

• lolbas-project.github.io Living Off The Land – двоичные файлы Windows
• gtfobins.github.io Living Off The Land – двоичные файлы Linux
• filesec.io Расширения файлов, используемые злоумышленниками
• KQL Search Агрегатор запросов KQL
• Unprotect Project База знаний методов обхода вредоносным ПО
• chainsaw Быстрый поиск артефактов криминалистики Windows
• freq Обнаружение вредоносного ПО с помощью алгоритмов генерации доменов (DGA)
• yarGen Генератор правил YARA
• EmailAnalyzer Анализатор подозрительных писем
• VCG Инструмент сканирования безопасности кода
• CyberChef Платформа GCHQ для онлайн-манипуляции данными
• PersistenceSniper Поиск имплантов на машинах Windows

Разведка угроз 4 инструмента

• Maltego Платформа разведки угроз
• MISP Платформа обмена информацией о вредоносном ПО
• ThreatConnect Агрегация данных об угрозах
• Adversary Emulation Library Открытая библиотека планов эмуляции противника

Планирование реагирования на инциденты 5 инструментов

• NIST Рамка кибербезопасности
• Incident Response Plan Рамка реагирования на инциденты
• Ransomware Response Plan Рамка реагирования на программы-вымогатели
• Incident Response Reference Guide Руководство по подготовке к инцидентам
• Awesome Incident Response Список инструментов для реагирования на инциденты