宝藏资源

新回复
新发表
查看榜
回复榜
收藏榜
MozDef - 自动化安全事件处理流程并促进事件处理程序的实时活动
github.com
2026-6-24 14:23
Crafting the InfoSec Playbook: Security Monitoring and Incident Response Master Plan - 作者：杰夫·博林格、布兰登·恩莱特和马修·瓦利特
www.amazon.com
2026-6-24 14:23
SOC Multi-tool - 功能强大且用户友好的浏览器扩展程序，可简化安全专业人员的调查
github.com
2026-6-24 14:23
Introduction to DFIR - 作者：斯科特·J·罗伯茨
medium.com
2026-6-24 14:24
Matano - AWS 上的开源无服务器安全湖平台，可让您将 PB 级安全数据摄取、存储和分析到 Apache Iceberg 数据湖中，并以代码形式运行实时 Python 检测
github.com
2026-6-24 14:23
Limacharlie - 端点安全平台由一系列协同工作的小项目组成，为您提供跨平台（Windows、OSX、Linux、Android 和 iOS）低级环境，用于管理附加模块并将其推送到内存中以扩展其功能
www.limacharlie.io
2026-6-24 14:23
Redline - 为用户提供主机调查功能，以通过内存和文件分析以及威胁评估配置文件的开发来查找恶意活动的迹象
www.fireeye.com
2026-6-24 14:23
bulk_extractor - 计算机取证工具，可扫描磁盘映像、文件或文件目录并提取有用信息，而无需解析文件系统或文件系统结构
github.com
2026-6-24 14:24
The Sleuth Kit & Autopsy - 基于 Unix 和 Windows 的工具，有助于对计算机进行取证分析
www.sleuthkit.org
2026-6-24 14:23
Kuiper - 数字取证调查平台
github.com
2026-6-24 14:23
The Practice of Network Security Monitoring: Understanding Incident Detection and Response - Richard Bejtlich 的 IR 书籍
www.amazon.com
2026-6-24 14:24
Incident Response & Computer Forensics, Third Edition - 事件响应的权威指南
www.amazon.com
2026-6-24 14:24
TheHive - 可扩展的三合一开源免费解决方案，旨在让 SOC、CSIRT、CERT 以及任何处理需要快速调查和采取行动的安全事件的信息安全从业人员的工作变得更加轻松
thehive-project.org
2026-6-24 14:23
ir-rescue - Windows Batch 脚本和 Unix Bash 脚本可在事件响应期间全面收集主机取证数据
github.com
2026-6-24 14:24
artifactcollector - artifactcollector 项目提供了一个在系统上收集取证工件的软件
github.com
2026-6-24 14:24
Digital Forensics and Incident Response: Incident response techniques and procedures to respond to modern cyber threats - 作者：杰拉德·约翰森
www.amazon.com
2026-6-24 14:23
UAC - UAC（类 Unix 工件收集器）是用于事件响应的实时响应收集脚本，它利用本机二进制文件和工具来自动收集 AIX、Android、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris 系统工件
github.com
2026-6-24 14:24
GetData Forensic Imager - 基于 Windows 的程序，将获取、转换或验证以下常见取证文件格式之一的取证图像
www.forensicimager.com
2026-6-24 14:24
Zentral - 将 osquery 强大的端点清单功能与灵活的通知和操作框架相结合
github.com
2026-6-24 14:23
Velociraptor - 端点可见性和收集工具
github.com
2026-6-24 14:23
AccessData FTK Imager - 取证工具，其主要目的是预览任何类型磁盘中的可恢复数据
accessdata.com
2026-6-24 14:24
Bitscout - Vitaly Kamluk 的 Bitscout 可帮助您构建完全可信的可定制 LiveCD/LiveUSB 映像，用于远程数字取证（或您选择的任何其他任务）
github.com
2026-6-24 14:24
nightHawk - 使用 ElasticSearch 作为后端为异步取证数据呈现构建的应用程序
github.com
2026-6-24 14:23
MutableSecurity - 用于自动设置、配置和使用网络安全解决方案的 CLI 程序
github.com
2026-6-24 14:23
SPECTR3 - 通过便携式 iSCSI 只读访问获取、分类和调查远程证据
github.com
2026-6-24 14:24
Margarita Shotgun - 用于并行化远程内存获取的命令行实用程序（无论是否使用 Amazon EC2 实例）
github.com
2026-6-24 14:24
Slack DFIR channel - Slack DFIR 社区频道 - 在此注册
dfircommunity.slack.com
2026-6-24 14:24
Acquire - Acquire 是一种工具，可将磁盘映像或实时系统中的取证工件快速收集到轻量级容器中
github.com
2026-6-24 14:24
Operator Handbook: Red Team + OSINT + Blue Team Reference - 为事件响应者提供了很好的参考
www.amazon.com
2026-6-24 14:24
Applied Incident Response - 史蒂夫·安森（Steve Anson）关于事件响应的书
www.amazon.com
2026-6-24 14:23
Live Response Collection - 从 Windows、OSX 和基于 *nix 的操作系统收集易失性数据的自动化工具
www.brimorlabs.com
2026-6-24 14:24
CyLR - CyLR 工具快速、安全地从具有 NTFS 文件系统的主机收集取证工件，并最大限度地减少对主机的影响
github.com
2026-6-24 14:24
Incident Response Techniques for Ransomware Attacks - 构建勒索软件攻击事件响应策略的重要指南
www.amazon.com
2026-6-24 14:24
Cold Disk Quick Response - 简化的解析器列表，可快速分析取证图像文件（dd、E01、.vmdk 等）并输出九份报告
github.com
2026-6-24 14:24
Magnet ACQUIRE - ACQUIRE by Magnet Forensics 允许在 Windows、Linux 和 OS X 以及移动操作系统上执行各种类型的磁盘采集
www.magnetforensics.com
2026-6-24 14:24
Digital Forensics Discord Server - 由来自执法部门、私营部门和法医供应商的 8,000 多名专业人士组成的社区
discordapp.com
2026-6-24 14:24
Flare - 完全可定制的、基于 Windows 的安全发行版，用于恶意软件分析、事件响应、渗透测试
github.com
2026-6-24 14:23
Guymager - 用于 Linux 上媒体采集的免费取证成像仪
guymager.sourceforge.net
2026-6-24 14:24
Practical Memory Forensics - 记忆取证实践的权威指南
www.amazon.com
2026-6-24 14:24
IRIS - IRIS 是一个供事件响应分析师使用的网络协作平台，允许在技术层面共享调查结果
github.com
2026-6-24 14:23
Art of Memory Forensics - 检测 Windows、Linux 和 Mac 内存中的恶意软件和威胁
www.amazon.com
2026-6-24 14:23
Intelligence-Driven Incident Response - 作者：斯科特·J·罗伯茨、丽贝卡·布朗
www.amazon.com
2026-6-24 14:24
CyberCPR - 内置“需要知道”的社区和商业事件管理工具，可在处理敏感事件时支持 GDPR 合规性
www.cybercpr.com
2026-6-24 14:24
X-Ways Forensics - 用于磁盘克隆和成像的取证工具
www.x-ways.net
2026-6-24 14:23
osquery - 使用类似 SQL 的查询语言轻松询问有关 Linux 和 macOS 基础设施的问题
osquery.io
2026-6-24 14:23
GRR Rapid Response - 专注于远程实时取证的事件响应框架
github.com
2026-6-24 14:23
Incident Response with Threat Intelligence - Great reference to build an incident response plan based also on Threat Intelligence.罗伯托·马丁内斯
www.amazon.com
2026-6-24 14:24
Catalyst - 免费的 SOAR 系统，有助于自动化警报处理和事件响应流程
github.com
2026-6-24 14:24
Forensic Artifacts - 数字取证工件存储库
github.com
2026-6-24 14:24
Open Computer Forensics Architecture - 另一个流行的分布式开源计算机取证框架
sourceforge.net
2026-6-24 14:23
<< 1 ... 18 19 20 ... 857 >>