BlueTeam-Tools

Этот репозиторий содержит коллекцию свыше 70 инструментов и ресурсов, которые могут быть полезны для blue teaming.

Некоторые инструменты могут быть специально разработаны для «blue team (синих команд)», в то время как другие имеют более широкое применение и могут быть адаптированы для использования в рамках «синих команд».

Основные разделы:

поиск угроз и вредоносной инфраструктуры;

сканирование сети — Nmap, Masscan, ZMap, Shodan;

управление уязвимостями — OpenVAS, Nessus, Lynis;

мониторинг событий — Sysmon, Kibana, Logstash, Velociraptor;

анализ вредоносного ПО — YARA, Ghidra, IDA, Cuckoo Sandbox;

цифровая криминалистика и восстановление данных;

Threat Intelligence и реагирование на инциденты;

тренировочные платформы для Blue Team.

Подробнее на ? https://github.com/A-poc/BlueTeam-Tools

Телеграм: t.me/ainewsline

Источник: github.com

Комментарии: