#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen

Visibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
Eigenständiger Zero-Driver-Windows-System- und API-Monitor in Rust

Cortex: eine leistungsstarke Engine zur Analyse von Observablen und aktiven Reaktionen

KI-gestützte Threat Intelligence-Plattform für automatisiertes CVE-/Ransomware-Monitoring, Domain-Überwachung, Erkennung von Datenlecks und Incident…

Taktiken, Techniken erkennen & Bedrohungen bekämpfen

Abgleichs-Audit für die Discord-Integration von Alliance Auth: findet Servermitglieder, die AA-verwaltete Rollen besitzen, die Auth nie gewährt hat,…

Bösartigkeitsbewertung für Linux-Befehle

OWASP-Referenzprojekt für Sicherheitsnachweise bei agentischer KI: korreliert Agentenausführung, Identität, Tool-Aufrufe und…

Eine forensische Rekonstruktions-Engine für Cloud- und Identitäts-Incident-Response.

A network sniffer that logs all DNS server replies for use in a passive DNS setup

Eine einfache Anwendung, die Ihre IoCs aus Müll-Eingaben extrahiert und deren Reputation mithilfe mehrerer CTI-Dienste überprüft.

Eigenständige SSH-Honeypot zur Erfassung von Angreiferinteraktionen und deren Umwandlung in strukturierte Sicherheitsinformationen.

DShield Sensor Log Collection with ELK

KI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…

Windows-Amcache.hve-Registrierungsstruktur parsen und analysieren, VirusTotal-Integration.

Regipy ist eine OS-unabhängige Python-Bibliothek zum Parsen von Offline-Registry-Hives.

Packet-Capture-Artefakte der plex2shell-Ausnutzung gegen Plex, einschließlich Lab- und In-the-Wild-Verkehr, zum Erstellen und Validieren von…

Automatisierung und Skalierung von Werkzeugen der digitalen Forensik