Awesome Incident Response 
Кураторский список инструментов и ресурсов для реагирования на инциденты безопасности, предназначенный для помощи аналитикам безопасности и командам DFIR.
Команды цифровой криминалистики и реагирования на инциденты (DFIR) — это группы людей в организации, ответственные за управление реагированием на инцидент безопасности, включая сбор доказательств инцидента, устранение его последствий и внедрение мер контроля для предотвращения повторения инцидента в будущем.
Содержание
Коллекция инструментов IR
Симуляция противника
- APTSimulator - Windows Batch-скрипт, использующий набор инструментов и выходных файлов, чтобы система выглядела так, будто она была скомпрометирована.
- Atomic Red Team (ART) - Небольшие и высокопортируемые тесты обнаружения, сопоставленные с фреймворком MITRE ATT&CK.
- AutoTTP - Автоматизированные тактики, техники и процедуры. Повторное выполнение сложных последовательностей вручную для регрессионных тестов, оценки продуктов, генерации данных для исследователей.
- Caldera - Автоматизированная система симуляции противника, выполняющая посткомпрометационное поведение противника в корпоративных сетях Windows. Она генерирует планы во время операции, используя систему планирования и предварительно настроенную модель противника на основе проекта Adversarial Tactics, Techniques & Common Knowledge (ATT&CK™).
- DumpsterFire - Модульный, управляемый через меню, кроссплатформенный инструмент для создания повторяемых, отложенных по времени, распределённых событий безопасности. Легко создавайте пользовательские цепочки событий для учений Blue Team и сопоставления сенсоров/оповещений. Red Teams могут создавать ложные инциденты, отвлекающие факторы и приманки для поддержки и масштабирования своих операций.
- Metta - Инструмент подготовки к информационной безопасности для проведения симуляции противника.
- Network Flight Simulator - Лёгкая утилита, используемая для генерации вредоносного сетевого трафика и помощи командам безопасности в оценке средств защиты и сетевой видимости.
- Red Team Automation (RTA) - RTA предоставляет фреймворк скриптов, предназначенных для того, чтобы blue teams могли тестировать свои возможности обнаружения против вредоносных тактик, смоделированных по MITRE ATT&CK.
- RedHunt-OS - Виртуальная машина для симуляции противника и охоты за угрозами.
Универсальные инструменты
meirwah/awesome-incident-response
