#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen

CitrixBleed 2 NetScaler-Honeypot-Logs

Kubernetes-DaemonSet, das JVMs hot-patcht, um Log4j2-Schwachstellen (CVE-2021-44228, CVE-2021-45046) zu entschärfen, indem JNDI-Lookups deaktiviert…

Schnelle Einzeiler-PowerShell-Skripte zur Erkennung von Webshells, möglichen ZIPs und Logs.

Dieses Repository enthält ein Skript, um aktuelle IOCs zu überprüfen, die im freepbx-Forumsthema zu CVE-2025-57819 aufgeführt sind.

Scanner für Jar-Dateien, die möglicherweise anfällig für CVE-2021-44228 sind

Daten aus modernen Chrome-Versionen extrahieren, einschließlich Refresh-Tokens, Cookies, gespeicherter Anmeldedaten, Autofill-Daten, Browserverlauf…


Audix ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für die Sicherheitsüberwachung.

Graph-Plattform für Erkennung und Reaktion

Ein forensisches Toolkit zur Sammlung und Analyse von Beweisen für OS X

C#-Wrapper für ETW, der Kernel- und Benutzermodus-Ereignisdaten in JSON serialisiert für Bedrohungsjagd, Malware-Analyse und Incident Response, mit…

LDAP Watchdog: Ein Echtzeit-Linux-kompatibles LDAP-Überwachungstool zum Erkennen von Verzeichnisänderungen, das Administratoren und…

Volatile Artifact Collector sammelt eine Momentaufnahme flüchtiger Daten von einem System. Es zeigt Ihnen, was auf einem System passiert, und ist…

Automatisierter Scanner zur Erkennung von Geheimnissen und Lecks für GitHub und Paste-Sites, mit heuristischem Filtern, IOL-Anreicherung über…

RedEye ist ein visuelles Analysetool zur Unterstützung von Red- und Blue-Team-Operationen.

Geheimnisse im Kernel- und Benutzerspeicher finden

⭐ ⭐ Distributed tcpdump for cloud native environments ⭐ ⭐

Überwachung von Ransomware-Leak-Sites