#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
opencti-platform/connectorsSammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…
gitlab-security-oss/tldrSigma-basierte Erkennungsregeln, Log-Abfragen, atomare Tests und Reaktionsverfahren für Monitoring und Threat Hunting in GitLab-Umgebungen.
trufflesecurity/trufflehogDurchgesickerte Anmeldedaten finden, verifizieren und analysieren
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
anthropic-experimental/sandbox-runtimeA lightweight sandboxing tool for enforcing filesystem and network restrictions on arbitrary processes at the OS level, without requiring a container.
misp/misp-objectsCurated JSON object templates that define MISP attributes and relationship types for structured threat intelligence sharing and interoperable IOC…
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
johnng007/live-forensicatorCross-platform incident response and live forensic artifact collector with built-in detection, structured analysis, and report generation — designed…
themittenmac/truetreeEin Kommandozeilenwerkzeug für eine pstree-ähnliche Ausgabe auf macOS mit zusätzlichen PID-Erfassungsfähigkeiten
tenzir/tenzirSammeln, parsen, normalisieren, aggregieren, speichern, abfragen und weiterleiten von Sicherheitstelemetriedaten in großem Maßstab unter Verwendung…
cicd-sensor/cicd-sensoreBPF-gestützter Laufzeit-Sicherheitssensor für CI/CD-Pipelines. Erkennt Supply-Chain-Angriffe, protokolliert die Prozess-Abstammung und Dateizugriffe…
lsudoko/antibodyGitLab-Duo-DevSecOps-Schleife, in der eine zweite KI jeden von einer KI geschriebenen Fix erneut angreift und jede erfolgreiche Umgehung als…
luckypipewrench/pipelockOpen-source AI agent firewall that scans HTTP, MCP, A2A, and WebSocket traffic for exfiltration, SSRF, and prompt injection, emitting verifiable…
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
duggytuxy/data-shield_ipv4_blocklistCurated IPv4 blocklist of malicious addresses, refreshed every 6 hours for firewall and WAF ingestion, with split lists and CTI-ready formats for…
cloud-gouv/securixSécurixOS ist ein auf NixOS basierendes sicheres Betriebssystem, das für kleine bis mittlere Teams entwickelt wurde. Es bietet eine minimale,…
0xblackash/cve-2026-109618Technischer Hinweis zu den PHP2Shell-RCE-Schwachstellen (CVE-2026-109618, CVE-2026-109619) mit Ursachenanalyse, Ausnutzungsvektoren,…
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
