🛡 BlueTeam-Tools — большая коллекция инструментов для защиты инфраструктуры

Полезный GitHub-репозиторий для специалистов Blue Team, SOC-аналитиков, системных администраторов и тех, кто занимается расследованием инцидентов. Внутри собрано более 70 инструментов и практических материалов по информационной безопасности.

Основные разделы:

🔹 поиск угроз и вредоносной инфраструктуры;
🔹 сканирование сети — Nmap, Masscan, ZMap, Shodan;
🔹 управление уязвимостями — OpenVAS, Nessus, Lynis;
🔹 мониторинг событий — Sysmon, Kibana, Logstash, Velociraptor;
🔹 анализ вредоносного ПО — YARA, Ghidra, IDA, Cuckoo Sandbox;
🔹 цифровая криминалистика и восстановление данных;
🔹 Threat Intelligence и реагирование на инциденты;
🔹 тренировочные платформы для Blue Team.

Здесь есть не только ссылки, но и описания, команды установки, примеры использования и небольшие практические советы. Удобная отправная точка для создания собственного набора средств защиты и расследования атак.

https://github.com/A-poc/BlueTeam-Tools

📲 Мы в MAX

🔐 @xakep_2