🛠 Тулинг для специалистов по реагированию на инциденты

Основное окно программы Kanvas с флоу инцидента

Kanvas - это open-source инструмент управления расследованиями кибербезопасности от компании WithSecure Labs, который предоставляет гибкий подход к работе с инцидентами безопасности. Написан на Python, предоставляет рабочее пространство для исследователей, работающих с SOD (Spreadsheet of Doom) или аналогичными таблицами.

🎯 Основные возможности

- Управление расследованиями

Построен на базе SOD

- Визуализация данных

1) Визуализация цепочки атак для анализа латерального движения

2) Временная шкала инцидентов в хронологическом порядке

- Маппинг фреймворков безопасности

1) Актуальные тактики и техники MITRE ATT&CK

2) Интерфейс для отчетности VERIS

3) Информация о CVE и уязвимостях

- Разведка угроз

1) Анализ доменов/URL с данными WHOIS и DNS

2) Проверка репутации IP-адресов, геолокация, открытые порты

- Управление знаниями

1) правочник Windows Event ID

2) Справочник Entra ID AppIDs

🔗 Откуда брать:

Репозиторий: https://github.com/WithSecureLabs/Kanvas

Лицензия: GPL-3.0

Требования: Python 3, виртуальная среда, API-ключи для внешних сервисов (VirusTotal, Shodan)

Последняя версия: 0.4.3

Дополнительная информация: https://findevil.io/Kanvas-page/