Sobre o projeto

Este repositório é uma lista abrangente e selecionada de ferramentas e recursos para resposta a incidentes de segurança (IR) e forense digital e resposta a incidentes (DFIR). Ele cobre uma ampla gama de categorias, incluindo emulação de adversários, ferramentas all-in-one, livros, comunidades, ferramentas de criação de imagens de disco, coleta de evidências, gerenciamento de incidentes, bases de conhecimento, distribuições Linux, ferramentas de análise de logs, ferramentas de análise de memória, ferramentas de imagem de memória, coleta de evidências no OS X, ferramentas de dump de processos, ferramentas de sandbox/reversão, ferramentas de scanner, ferramentas de linha do tempo, vídeos e coleta de evidências no Windows. A lista inclui tanto ferramentas de código aberto quanto comerciais, bem como recursos educacionais como livros e vídeos. Ela é projetada para ajudar analistas de segurança e equipes de DFIR a encontrar as ferramentas certas para suas necessidades de resposta a incidentes, desde forense ao vivo e análise de memória até análise de logs e plataformas de gerenciamento de incidentes.