#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen

Schreibgeschütztes PowerShell-Modul zur Erkennung von UNC2452 und anderen Artefakten von Bedrohungsakteuren in Azure AD, zur Überprüfung von…

Automatisch YARA-Regeln aus schädlichen Dokumenten erstellen.

Open Cloud Security Posture Management Engine

PowerShell-Modul zur Verwaltung von Microsoft Defender Advanced Threat Protection

Ein Benutzermodus-Anwendungsautorisierungssystem für macOS, geschrieben in Swift.

Ein binäres Autorisierungs- und Überwachungssystem für macOS

Ein MITM (monster-in-the-middle) Erkennungstool. Wird verwendet, um MALCOLM zu erstellen:

Automatisches Rahmenwerk zur Reaktion auf Sicherheitswarnungen mittels AWS Serverless Application Model

Von Kprobe-Technologie Open Source Hostbasiertes Intrusion Detection System (HIDS), von E_Bwill.

EXIST ist eine Webanwendung zur Aggregierung und Analyse von Cyber-Threat-Intelligence.

DPS' Lightweight Investigation Notebook

Kirjuri ist eine Webanwendung zur Verwaltung von Fällen und physischen forensischen Beweismitteln.

Verfolgung der Historie von USB-Ereignissen unter GNU/Linux

Verteilte & Echtzeit digitale Forensik mit der Geschwindigkeit der Cloud

VERALTET - MozDef: Mozilla Enterprise Defense Platform

Stenographer ist eine Paketerfassungslösung (Packet-Capture-Lösung), die darauf abzielt, alle Pakete schnell auf die Festplatte zu spoolen und…