web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

Ivanti-Connect-Secure-Logs-Parser

Парсер логов Ivanti Secure Connect Этот репозиторий предоставляет скрипт на Python, предназначенный для преобразования лог-файлов Ivanti Secure Connect .vc0 в формат CSV для цифровой криминалистики и реагирования на инциденты. В частности, парсер: Извлекает временные метки из логов Ivanti в перву...

MISP

MISP - Платформа для обмена информацией об угрозах MISP — это программное решение с открытым исходным кодом для сбора, хранения, распространения и обмена индикаторами и угрозами кибербезопасности, связанными с анализом инцидентов и вредоносных программ. MISP создан специалистами по инцидентам,...

untitledgoosetool

Untitled Goose Tool Гусь на свободе. Содержание О программе Начало работы Предварительные требования Требования Установка Использование Config GUI Auth Csv Honk Messagetrace Рекомендуемый рабочий процесс по умолчанию Рекомендуемый рабочий процесс для вызова UAL с временными границами Примечания...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Этот репозиторий документирует развертывание Microsoft Defender для конечных точек на устройстве Windows 11, включая подключение с помощью локального сценария, включение обнаружения устройств, настройку обнаружения Log4j2 CVE-2021-44228 и проверку рабочих процессов реагирования на инциденты...

attackgen

AttackGen AttackGen is a cybersecurity incident response testing tool that leverages the power of large language models and the comprehensive MITRE ATT&CK and ATLAS frameworks. The tool generates tailored incident response scenarios based on user-selected threat actor groups, AI attack case...

LetsDefend-CVE-2022-41082-Exploitation-Attempt

LetsDefend-CVE-2022-41082-Exploitation-Attempt 🛡️ 사고 보고: CVE-2022-41082 악용 시도 📅 날짜: 2022년 9월 30일 🕒 시간: 오전 07:19 🚨 심각도: 높음 🆔 사고 ID: 125 📊 세부 정보 핵심 속성| 값 ---|--- 이벤트 ID| 125 이벤트 시간| 2022년 9월 30일, 오전 07:19 규칙| SOC175 - 요청된 URL에서 PowerShell 발견 레벨| 보안 분석가 호스트 이름| Exchange Server 2 대상 IP 주소| 172.16.20.8...

LinuxCatScale

Script de collecte IR Linux-CatScale Linux CatScale est un script bash qui utilise des outils natifs du système pour collecter des données complètes sur des hôtes Linux. Ces données aident les professionnels du DFIR à trier et à évaluer les incidents. Une instance Elk Stack est également configur...

YAMA-dev

YAMA Yet Another Memory Analyzer для обнаружения вредоносного ПО Концепция YAMA — это система для генерации сканера, способного выявлять конкретные вредоносные программы во время реагирования на инциденты. Сканер, сгенерированный YAMA, предназначен для исследования памяти ОС Windows и обнаружения...

cybersecurity-interview-questions

Вопросы для собеседования по кибербезопасности Бесплатная коллекция с открытым исходным кодом для Red Team, Blue Team, веб-безопасности, реагирования на инциденты и не только...

TrueTree

TrueTree 소개 TrueTree 개념에 대한 자세한 내용은 여기에서 읽어보세요. TrueTree는 macOS용 pstree 명령 이상의 기능을 제공합니다. 운영 체제에서 수집할 수 있는 추가적인 pid를 기반으로 구축된 계층 구조를 사용하여 현재 실행 중인 프로세스의 프로세스 트리를 표시하는 데 사용됩니다. 기존의 pid와 ppid로 구축할 수 있는 macOS의 표준 프로세스 트리는 모든 XPC 통신으로 인해 macOS에서 그다지 유용하지 않습니다. 대다수의 프로세스는 launchd를 부모 프로세스로 갖게 됩니다. 그러나...

reportly

Reportly — это инструмент для отчётов о активности пользователей EntraID. О инструменте Это инструмент, который поможет командам Blue во время облачного инцидента. При запуске инструмента исследователь вводит подозрительного пользователя и временной интервал и получает отчёт, содержащий следующее...

gundog

gundog gundog - PowerShell based guided hunting in Microsoft 365 Defender Gundog provides you with guided hunting in Microsoft 365 Defender. Especially if not only for Email and Endpoint Alerts at the moment. Functionality You provide an AlertID you might received via Email notification and gundo...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

autoresponder

AutoResponder Carbon Black Response — инструмент для реагирования на инциденты и поиска угроз в среде Что это такое? AutoResponder — это инструмент, предназначенный для помощи в выполнении задач по реагированию на инциденты С ПОМОЩЬЮ потрясающих возможностей Carbon Black Response и БЕЗ особого...

rootly-graphify-importer

rootly-graphify Construit sur graphify, un outil inspiré par l'idée de LLM Wiki d'Andrej Karpathy — au lieu de redécouvrir les connaissances à partir de zéro à chaque requête, faites construire par un LLM un graphe de connaissances persistant et structuré qui s'enrichit avec le temps. Graphify...

Playbooks

目次 TOC IR プレイブック このリポジトリには、当社SOCのすべてのインシデント対応（IR）プレイブックとワークフローが含まれています。 各フォルダーには、NIST - 800.61 r2 に従って6つのセクションに分割されたプレイブックが含まれています。 1- 準備 このセクションには以下の情報を含める必要があります。 すべてのアセットのリスト サーバー エンドポイント（重要なものを含む） ネットワーク アプリケーション 従業員 セキュリティ製品 ベースライン コミュニケーション計画 どのセキュリティイベント しきい値 セキュリティツールへのアクセス方法 アクセス権の付与方法...

cloud-sniper

Cloud Sniper가 새 보금자리를 찾았습니다!! 여기를 클릭하세요!! 클라우드 보안 운영 Cloud Sniper란 무엇인가? Cloud Sniper 는 클라우드 환경에서 보안 운영 을 관리하도록 설계된 플랫폼입니다. 네이티브 클라우드 아티팩트를 정확하게 분석하고 상관관계를 파악하여 보안 인시던트에 대응할 수 있는 개방형 플랫폼입니다. 기업의 클라우드 보안 태세에 대한 완전한 가시성을 제공하며 보안 인시던트를 탐지하고 해결하기 위한 가상 보안 운영 센터vSOC로 사용됩니다. 이 플랫폼을 사용하면 보안 인시던트를 완전하고...

Douglas-042

Douglas-042 - Охота за угрозами Incident Response - охота с помощью PowerShell DOUGLAS-042 — это остроумное воплощение PowerShell-скрипта, тщательно разработанного для ускорения процесса триажа и сбора критически важных улик как из форензик-артефактов, так и из эфемерного ландшафта энергозависимы...

cve-2025-55182-scanner

CVE-2025-55182 インジケータースキャナー このリポジトリは、CVE-2025-55182（React Server Components RCE）と、Asleepaceのインシデントレポートに記載されている特定の多段階マルウェアに関連する侵害の指標（IoCs）をスキャンするPythonベースのツールを提供します。LinuxおよびmacOSでの動作を想定しており、侵害されたシステムに現れる可能性が高いホストレベルおよびアプリケーションレベルのアーティファクトに焦点を当てています。 このスキャナーがチェックする内容 ファイルシステムのIoCs :...