#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
0xblackash/cve-2026-106173Dokumentiert CVE-2026-106173, einen Path Traversal (CWE-22) in Fortinet FortiSIEM, mit Auswirkungsanalyse, Hinweisen zur Erkennung und Schritten zur…
cyb3rxp/awesome-socEine kuratierte Wissensbasis zum Aufbau, Betrieb und zur Weiterentwicklung eines SOC (einschließlich CSIRT).
mvt-project/androidqfandroidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
beelzebub-labs/beelzebubEin sicheres Low-Code-Deception-Runtime-Framework, das KI für die Systemvirtualisierung nutzt.
wslyvh/paperweightPaperweight scannt deinen Posteingang, um deinen digitalen Fußabdruck abzubilden, und hilft dir dann, die Kontrolle zurückzugewinnen und deine Daten…
karib0u/rustinelEndpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
matijamiki/ranwhatFlight recorder and secret scanner for AI coding agents. Reads what Claude Code, Codex, Gemini CLI and 17 more ran, and flags risky actions and…
omerbenamram/evtxEin schneller (und sicherer) Parser für das Windows XML Event Log (EVTX)-Format
mc493/linux-kernel-zero-day-mitigation-zero-downtime-kernel-defense-Zero-downtime Linux kernel zero-day defense case study. For the automated CLI and dual-witness notary framework, see mc493/kshield.
owasp/bltMonorepo der OWASP Bug Logging Tool-Projekte: Crowd-sourced Schwachstellenmeldung, Bug-Bounty-Workflows, CVE-Namespace, Autopatching und…
xephora/threat-remediation-scriptsThis repository contains a list of new remediation scripts.
sleuthkit/sleuthkitForensische Bibliothek und CLI-Toolkit zur Analyse von Festplatten- und Dateisystem-Abbildern, zur Wiederherstellung gelöschter Daten, zur Erstellung…
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
ericzimmerman/kapefilesDieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.
microsoft/avmlTragbares Linux-Tool zur RAM-Erfassung für Forensik und Incident Response, das LiME-kompatible Images mit optionaler Komprimierung und…
magicsword-io/loldriversKuratierte Datenbank anfälliger und bösartiger Windows-Treiber mit YARA-, Sigma-, ClamAV- und Sysmon-Erkennungsregeln für proaktive Bedrohungsjagd…
