#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
jaksi/sshesameEin einfach einzurichtender und zu verwendender SSH-Honeypot, ein gefälschter SSH-Server, der jeden hereinlässt und dessen Aktivitäten protokolliert
0xblackash/cve-2026-106173Dokumentiert CVE-2026-106173, einen Path Traversal (CWE-22) in Fortinet FortiSIEM, mit Auswirkungsanalyse, Hinweisen zur Erkennung und Schritten zur…
owasp/bltMonorepo der OWASP Bug Logging Tool-Projekte: Crowd-sourced Schwachstellenmeldung, Bug-Bounty-Workflows, CVE-Namespace, Autopatching und…
nextronsystems/iocsIndikatoren für Kompromittierung aus der Analyse und Forschung des Nextron Threat Research Teams
eddyflores100-lang/taikotalent-phishing-iocsIoCs, Angriffskette & Erkennung für die Kampagne taikotalent.xyz mit gefälschten Taiko-Recruitern, die einen sich selbst löschenden Bash-Trojaner…
boredhackerblog/plex2shell_pcapPacket-Capture-Artefakte der plex2shell-Ausnutzung gegen Plex, einschließlich Lab- und In-the-Wild-Verkehr, zum Erstellen und Validieren von…
raj3shp/malscoreBösartigkeitsbewertung für Linux-Befehle
0xmfbk/ebpf-container-escape-frameworkAudit-fähiges eBPF-EDR für Linux 5.15+ LTS: 14 Kernel-Hooks, 15 Aktionen (13 MITRE-Techniken), Prozess-Lineage, SIEM-Export, K8s/Docker-bereit.
rtkwlf/wolf-toolsDurchsucht Windows-, Linux- und macOS-Hosts nach Java-Paketen, die JndiLookup.class enthalten, um eine Log4Shell-Exposition (CVE-2021-44228,…
g4bri-3l3/hostbadgerRead-only Windows host hardening auditor in PowerShell with optional AI analysis
g4bri-3l3/idwolfSchreibgeschützter Hygiene-Auditor für Active Directory und Microsoft Entra ID in reinem PowerShell. Einmal erfassen, offline analysieren:…
tridents10/vader-pro-vdrKI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…
fazmin/cve-intelLokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…
gmh5225/minidumpreaderParst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.
lascc/dfirhubDurchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.
oyesanyf/oshoosiclawAutonomer Rust-Endpunkt-Sicherheitsagent, der einen Ring-0-Windows-Treiber und Linux-eBPF-Blockierung vor der Ausführung, YARA-Erkennung,…
szzxli/soc-home-labPraxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten
mceeomoba/apex-kev-change-deskOffline-Vergleich von CISA-KEV-Snapshots zur Überprüfung von Änderungen auf Feldebene. Kostenloser Prototyp, keine Sicherheitsbewertung.…
