其他资源 - AWS 安全事件响应指南

其他资源

如需更多信息,请参阅:

媒体

第三方工具

以下第三方工具链接为外部链接,未得到 AWS 的认可。对于这些工具或页面,AWS 不提供任何形式的保证或声明。

  • AWS_IR – Python 可安装的命令行实用程序,用于缓解主机和密钥损害。

  • MargaritaShotgun – 远程内存获取工具。

  • ThreatPrep – Python 模块,用于评估有关事件处理就绪情况的 AWS 账户最佳实践。

  • ThreatResponse Web – 基于 Web 的分析平台,可与 AWS_IR 命令行工具配合使用。

  • GRR 快速响应 – 用于事件响应的远程实时取证。

  • Linux 写入阻止程序 – 用于启用 Linux 软件写入阻止的内核补丁和用户空间工具。

行业参考文献