事件响应

megamansec/ldap-monitoring-watchdog

LDAP Watchdog：一个实时兼容Linux的LDAP监控工具，用于检测目录变更，为管理员和安全研究人员提供添加、修改和删除操作的可见性。

nict-csl/exist

EXIST 是一个用于聚合和分析网络威胁情报的 Web 应用程序。

cado-security/rip_raw

Rip Raw 是一款用于分析受感染 Linux 系统内存的小型工具。

0x0v1/audix

Audix 是一款 PowerShell 工具，用于快速配置 Windows 事件审核策略以实现安全监控。

daddycocoaman/dumpscan

在内核和用户内存中查找秘密

elevenpaths/thethe

thethe

anttikurittu/kirjuri

Kirjuri 是一个用于管理案件和物理取证证据物品的 Web 应用程序。

simonis/log4jpatch

部署一个代理以修复运行的JVM进程中的CVE-2021-44228（Log4j RCE漏洞）

cert-lv/exchange_webshell_detection

检测通过"proxylogon"漏洞组（CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-27065）利用的Microsoft Exchange服务器上植入的webshell。

tg12/dns-honeypot

DNS蜜罐

mandiant/ioc-scanner-cve-2019-19781

CVE-2019-19781 的危害指标扫描器

alexverboon/psmdatp

用于管理 Microsoft Defender 高级威胁防护的 PowerShell 模块

mandiant/citrix-ioc-scanner-cve-2023-3519

基于Bash的扫描器，用于检测Citrix ADC设备上CVE-2023-3519漏洞利用的入侵指标，支持实时和取证镜像分析。

deadbits/yara-rules

来自个人研究的 YARA 签名集合

stripe/log4j-remediation-tools

用于修复最新log4j2 RCE漏洞（CVE-2021-44228）的工具

playtikaoss/leaktopus

用于GitHub和粘贴网站的自动化秘密与泄露检测扫描器，具备启发式过滤功能，通过Shhgit/TruffleHog进行IOL富集，并支持基于ELK的搜索与通知。