Awesome CSIRT(JP)

A curated list of tools and resources for CSIRT in Japan.

マテリアル・ドキュメント

• JPCERT/CC「CSIRTマテリアル」 - 構想/構築/運用のフェーズごとに整理された資料集
• 日本シーサート協議会「CSIRTスタータキット」 - CSIRT構築時の課題等についてまとめた資料
• 日本シーサート協議会「CSIRT 構築に役立つ参考ドキュメント類」 - CSIRT構築に役立つリンク集

ガイドライン

• 情報処理推進機構「安全なウェブサイトの作り方」 -
• 情報処理推進機構「組織における内部不正防止ガイドライン」
• 情報処理推進機構「『高度標的型攻撃』対策に向けたシステム設計ガイド」
• OWASP Japan「Webシステム／Webアプリケーションセキュリティ要件書」
• データベース・セキュリティ・コンソーシアム「DB内部不正対策ガイドライン」
• デジタル・フォレンジック研究会「証拠保全ガイドライン」

情報ソース

• Japan Vulnerability Notes
• セキュリティホールmemo
• piyolog
• Packet Storm
• SecurityFocus
• /r/netsec

ツール

• インシデント管理
  • FIR - CERT Societe Generaleが開発したインシデント管理システム
  • RTIR - JANET CERTなどが開発したインシデント管理システム
• 脅威情報共有
  • MISP - Malware information sharing platform & threat sharing
  • IntelMQ - A solution for CERTs for collecting and processing security feeds
• URLチェッカー
  • aguse
  • URLVoid
• ブラックリスト
  • DShield.org Suspicious Domain List
  • StopForumSpam
  • Emerging Threats.net Open rulesets
• Web診断
  • OWASP ZAP
  • w3af
  • sqlmap
• マルウェア解析
  • IDA(non-free)
  • OllyDbg
• マルウェアDB
  • VirusTotal
  • #totalhash
  • Open Malware
• APT
  • APT Notes - APT関連レポートのまとめ
• フォレンジック
  • EnCase(non-free)
  • Autopsy/The Sleuth Kit

Other Security Awesome Lists

• Incident Response
• Application Security
• Security
• CTF
• Malware Analysis
• Android Security
• Hacking
• Honeypots
• PCAP Tools
• Pentest
• Web Hacking