ΠŸΠ΅Ρ€Π΅ΠΉΡ‚ΠΈ ΠΊ содСрТимому
ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€

πŸ›‘ Awesome Incident Response - огромная ΠΏΠΎΠ΄Π±ΠΎΡ€ΠΊΠ° инструмСнтов для рСагирования Π½Π° ΠΈΠ½Ρ†ΠΈΠ΄...

πŸ›‘ Awesome Incident Response - огромная ΠΏΠΎΠ΄Π±ΠΎΡ€ΠΊΠ° инструмСнтов для рСагирования Π½Π° ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹ ΠΠ°ΡˆΡ‘Π» ΠΏΠΎΠ»Π΅Π·Π½Ρ‹ΠΉ Ρ€Π΅ΠΏΠΎΠ·ΠΈΡ‚ΠΎΡ€ΠΈΠΉ для бСзопасников, SOC, DFIR-ΠΊΠΎΠΌΠ°Π½Π΄ ΠΈ Π°Π΄ΠΌΠΈΠ½ΠΎΠ², ΠΊΠΎΡ‚ΠΎΡ€Ρ‹ΠΌ ΠΈΠ½ΠΎΠ³Π΄Π° приходится Ρ€Π°Π·Π±ΠΈΡ€Π°Ρ‚ΡŒΡΡ: Β«Ρ‡Ρ‚ΠΎ Π²ΠΎΠΎΠ±Ρ‰Π΅ ΠΏΡ€ΠΎΠΈΠ·ΠΎΡˆΠ»ΠΎ Π½Π° сСрвСрС?Β» Awesome Incident Response - это curated list с инструмСнтами ΠΈ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»Π°ΠΌΠΈ для расслСдования ΠΈ рСагирования Π½Π° ΠΊΠΈΠ±Π΅Ρ€ΠΈΠ½Ρ†ΠΈΠ΄Π΅Π½Ρ‚Ρ‹. Π’Π½ΡƒΡ‚Ρ€ΠΈ Π΅ΡΡ‚ΡŒ Ρ€Π°Π·Π΄Π΅Π»Ρ‹ ΠΏΠΎ сбору Π΄ΠΎΠΊΠ°Π·Π°Ρ‚Π΅Π»ΡŒΡΡ‚Π², Π°Π½Π°Π»ΠΈΠ·Ρƒ Π»ΠΎΠ³ΠΎΠ², Ρ€Π°Π±ΠΎΡ‚Π΅ с ΠΏΠ°ΠΌΡΡ‚ΡŒΡŽ, созданию ΠΎΠ±Ρ€Π°Π·ΠΎΠ² дисков, incident management, playbooks, sandboxing/reversing, Linux/OSX evidence collection ΠΈ Π΄Ρ€ΡƒΠ³ΠΈΠΌ Π·Π°Π΄Π°Ρ‡Π°ΠΌ DFIR. Π§Ρ‚ΠΎ ΠΏΠΎΠ»Π΅Π·Π½ΠΎΠ³ΠΎ: β€’ инструмСнты для ΠΏΠ΅Ρ€Π²ΠΈΡ‡Π½ΠΎΠ³ΠΎ triage β€’ ΡƒΡ‚ΠΈΠ»ΠΈΡ‚Ρ‹ для Π°Π½Π°Π»ΠΈΠ·Π° Π»ΠΎΠ³ΠΎΠ² ΠΈ памяти β€’ списки playbook’ов для рСагирования β€’ ΠΌΠ°Ρ‚Π΅Ρ€ΠΈΠ°Π»Ρ‹ ΠΏΠΎ adversary emulation β€’ ΠΏΠΎΠ΄Π±ΠΎΡ€ΠΊΠΈ для forensic-Π°Π½Π°Π»ΠΈΠ·Π° β€’ ссылки Π½Π° ΠΊΠ½ΠΈΠ³ΠΈ, ΠΊΠΎΠΌΡŒΡŽΠ½ΠΈΡ‚ΠΈ ΠΈ Π±Π°Π·Ρ‹ Π·Π½Π°Π½ΠΈΠΉ Π₯ΠΎΡ€ΠΎΡˆΠ°Ρ Π·Π°ΠΊΠ»Π°Π΄ΠΊΠ° Π½Π° случай, ΠΊΠΎΠ³Π΄Π° «антивирус Ρ‡Ρ‚ΠΎ-Ρ‚ΠΎ Π½Π°ΡˆΡ‘Π»Β», «сСрвСр Π²Π΅Π΄Ρ‘Ρ‚ сСбя странно» ΠΈΠ»ΠΈ Π½Π°Π΄ΠΎ быстро ΡΠΎΠ±Ρ€Π°Ρ‚ΡŒ Π½ΠΎΡ€ΠΌΠ°Π»ΡŒΠ½Ρ‹ΠΉ Π½Π°Π±ΠΎΡ€ инструмСнтов для расслСдования. https://github.com/meirwah/awesome-incident-response πŸ‘‰ @i_odmin

1Β 454 просмотров

Канал Π² ΠΊΠ°Ρ‚Π°Π»ΠΎΠ³Π΅ ΠœΠ°ΠΊΡΠΈΠΌΠ΅Ρ‚Π΅Ρ€Π°

6Β 160 подписчиков Β· IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈ

Π”Ρ€ΡƒΠ³ΠΈΠ΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

ΠŸΠΎΠΏΡƒΠ»ΡΡ€Π½Ρ‹Π΅ ΠΏΡƒΠ±Π»ΠΈΠΊΠ°Ρ†ΠΈΠΈ ΠΊΠ°Π½Π°Π»Π°

Π•Ρ‰Ρ‘ ΠΏΠΎ Ρ‚Π΅ΠΌΠ΅ Β«IT ΠΈ Ρ‚Π΅Ρ…Π½ΠΎΠ»ΠΎΠ³ΠΈΠΈΒ»

Π§ΠΈΡ‚Π°Ρ‚ΡŒ дальшС

Π”Π²Π° Ρ€Π°Π·Π° Π² нСдСлю свСТиС посты этого ΠΊΠ°Π½Π°Π»Π° β€” Π½Π° ΠΏΠΎΡ‡Ρ‚Ρƒ ΠΈ Π² Π»ΠΈΡ‡Π½ΡƒΡŽ Π»Π΅Π½Ρ‚Ρƒ. Π‘Π΅Π· ΠΏΠΎΠ²Ρ‚ΠΎΡ€Π½ΠΎΠ³ΠΎ поиска ΠΊΠ°Π½Π°Π»Π° Π²Ρ€ΡƒΡ‡Π½ΡƒΡŽ.