DFIRHub
lascc/dfirhubПоиск путей артефактов, создание скриптов сбора и преобразование правил Sigma. Всё в одном месте.
forensicsinformation-gatheringdigital-forensics+4
94 дней назад
lascc/dfirhubПоиск путей артефактов, создание скриптов сбора и преобразование правил Sigma. Всё в одном месте.
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
szzxli/soc-home-labПрактическая лаборатория по кибербезопасности: мини-SOC на AWS, анализатор IOC CloudTrail, лаборатория анализа фишинга, триаж ELF-бинарников, навыки…
mceeomoba/apex-kev-change-deskАвтономное сравнение снимков CISA KEV для обзора изменений на уровне полей. Бесплатный прототип, не является оценкой безопасности. Разработка с…
gmh5225/maldec-edrРешение для обнаружения и реагирования на конечных точках Unix, использующее механизмы уровня ядра для обнаружения аномалий и атак вредоносного ПО в…
gmh5225/malwaredbКураторская коллекция из 961 семейства вредоносного ПО (1,36 ГБ) в ZIP-архивах, защищённых паролем, организованная по семействам и типам для анализа…
roccoammon/active-directory-health-checkGUI-инструмент PowerShell, выполняющий 54 проверки работоспособности и безопасности по лучшим практикам для Active Directory, выявляющий…
rorywag/hayabusa-bulk-runnerМассовый запуск Hayabusa по папке с коллекциями KAPE, по одному запуску на хост, с отчётами по каждому хосту и сводной панелью триажа по всем хостам
perplexityai/numbatВидимость активности ИИ-агентов на конечных точках с обнаружением на устройстве, опциональной блокировкой до выполнения действий и криминалистической…
cognis-digital/c2detectСнятие отпечатков C2-серверов — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
swastiksagar/wazuhlabprojectПрактическая домашняя лаборатория Wazuh SIEM/XDR, охватывающая развёртывание OVA, подключение агентов, мониторинг целостности файлов, обнаружение…
vigiloss/vigilAI-управляемые security-проекты со специализированными агентами, средой выполнения Kali и отказоустойчивой оркестрацией.
dwexi/entropystripАлгоритмический деобфускатор PE, радар энтропии Шеннона и движок триажа инцидентов
rdelasierra-uy/portfolioПрофессиональная витрина: writeups по Hack The Box, отчёты, кейсы GRC (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), скрипты hardening и roadmap…
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
clausing/scriptsКоллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…
trustedsec/artilleryИнструмент с открытым исходным кодом для blue team, защищающий системы Linux и Windows с помощью множества методов хостовой и сетевой защиты и…