#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
opencti-platform/openctiOffene Plattform für Cyber-Bedrohungsinformationen
joshuagodwin7929/purple-team-automationAutomatisierte Gegneremulation (Caldera) gegen ein AD-Lab, um die Sigma-Erkennungsabdeckung zu validieren und Ergebnisse MITRE ATT&CK zuzuordnen.
grafana/lokiHorizontal skalierbares, mandantenfähiges Log-Aggregationssystem, das Labels statt Volltext indiziert, sich in Grafana integriert und für die…
wazuh/wazuhOpen-Source-XDR- und SIEM-Plattform für Bedrohungserkennung, Protokollanalyse, Dateiintegritätsüberwachung, Schwachstellenbewertung und…
netalertx/netalertxZentralisierte Netzwerksichtbarkeit und kontinuierliche Asset-Erkennung. Überwachen Sie Geräte, erkennen Sie Änderungen und bleiben Sie in verteilten…
misp/mispMISP (Kernsoftware) – Open-Source-Plattform für Threat Intelligence und Informationsaustausch
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
trufflesecurity/trufflehogDurchgesickerte Anmeldedaten finden, verifizieren und analysieren
mazx0p/threathoundAutomatisiertes Bedrohungsjagd- und Incident-Response-Tool für Windows-Ereignisprotokolle mit Sigma-Regelintegration, Echtzeiterkennung und…
atomdrift-project/scan0-Day-Malware-Erkennung für Binärdateien, Quellcode und Skripte (die nicht schlecht ist)
emrekybs/socmintelligenceEin modulares OSINT- & SOCMINT-Framework für Social-Media-Intelligence, Ermittlungen und die Analyse öffentlicher Daten.
cognis-digital/c2detectC2-Server-Fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
oyesanyf/oshoosiclawAutonomer Rust-Endpunkt-Sicherheitsagent, der einen Ring-0-Windows-Treiber und Linux-eBPF-Blockierung vor der Ausführung, YARA-Erkennung,…
fleetdm/fleetOpen-Source-Plattform zur Absicherung und Verwaltung von Endpunkten per MDM, Patch-Management, Software-Bereitstellung und osquery-basierter…
cowrie/cowrieCowrie SSH/Telnet Honeypot https://docs.cowrie.org/
antropos17/aegisWindows-first desktop oversight for AI agents: live monitoring, local security reviews, token usage, audit reports and opt-in action policies/MCP…
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
mvt-project/androidqfandroidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…
