Ayrıca bkz. Başucu Kitapları
MITRE ATT&CK'ye benzer bir tarzda gerçekleştirilecek Yİ eylemlerinin eylemlerinin bir çerçevesinin oluşturulması. Çok faydalı.
https://atc-project.github.io/atc-react/ →
https://atc-project.github.io/atc-react/
https://atc-project.github.io/react-navigator/ →
https://atc-project.github.io/react-navigator/
Güvenlik analistlerine ve DFIR ekiplerine yardımcı olmayı amaçlayan, güvenlik olaylarına müdahaleye yönelik seçilmiş araç ve kaynak listesi.
https://github.com/meirwah/awesome-incident-response →
https://github.com/meirwah/awesome-incident-response
İhtiyaçların Olay Müdahale Hiyerarşisi. Bol miktarda siyah kahve ve fast food olmamasına rağmen çok iyi.
https://github.com/swannman/ircapabilities →
https://github.com/swannman/ircapabilities
PagerDuty IR belgelerini açık kaynak olarak kullandı
https://www.pagerduty.com/blog/incident-response-documentation/ → YAYINDAN KALDIRILDI
https://www.pagerduty.com/blog/incident-response-documentation/ YAYINDAN KALDIRILDI
Kendi IR planınızı oluşturun
https://cydea.tools/ir-plan/ →
ENISA'nın GPG'si
https://www.enisa.europa.eu/publications/good-practice-guide-for-incident-management →
https://www.enisa.europa.eu/publications/good-practice-guide-for-incident-management
NIST'in kılavuzu
https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-61r2.pdf →
https://nvlpubs.nist.gov/nistpubs/specialpublications/nist.sp.800-61r2.pdf
Harika DFIR'ın kaynakları faydalıdır
Josh Lemon'un ortak DFIR çerçeveleri
https://github.com/joshlemon/DFIR-Reference-Frameworks →
https://github.com/joshlemon/DFIR-Reference-Frameworks
Şiddet
Olayın ciddiyetinin değerlendirilmesi ve sınıflandırılması, kaynakların önceliklendirilmesi açısından faydalıdır. Aşağıdaki tablo faydalıdır:
Raporlama
Olay Raporu Yazma
https://joshbrunty.github.io/2021/01/27/reporting.html →
https://joshbrunty.github.io/2021/01/27/reporting.html
İyileşmek
AD'yi kurtarma
https://m365internals.com/2021/04/27/practical-compromise-recovery-guidance-for-active-directory/ → YAYINDAN KALDIRILDI
https://m365internals.com/2021/04/27/practical-compromise-recovery-guidance-for-active-directory/ YAYINDAN KALDIRILDI