#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
vigiloss/vigilAI harness for long-running code audits, web pentests, and bug bounty hunting, built around how real investigations fail: anchored hypotheses, false…
mgreen27/detectraptorEin Repository zum Teilen öffentlich verfügbarer Velociraptor-Erkennungsinhalte.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
stanfrbd/cyberbroEine einfache Anwendung, die Ihre IoCs aus Müll-Eingaben extrahiert und deren Reputation mithilfe mehrerer CTI-Dienste überprüft.
sonitbahl/sshintelEigenständige SSH-Honeypot zur Erfassung von Angreiferinteraktionen und deren Umwandlung in strukturierte Sicherheitsinformationen.
bruneaug/dshield-siemDShield Sensor Log Collection with ELK
tridents10/vader-pro-vdrKI-gestützte Plattform zur Erkennung und Behebung von Schwachstellen mit einem Go-Endpunkt-Agenten, einem zentralisierten Dashboard und einer…
fazmin/cve-intelLokale Sicherheitsintelligenz für CVE-Triage — 31 Tools, 25 Quellen, Risikobewertungen und ein MCP-Server für KI-Agenten, alles in nativem Rust.…
0xmfbk/ebpf-container-escape-frameworkAudit-fähiges eBPF-EDR für Linux 5.15+ LTS: 14 Kernel-Hooks, 15 Aktionen (13 MITRE-Techniken), Prozess-Lineage, SIEM-Export, K8s/Docker-bereit.
cristianzsh/amcache-evilhunterWindows-Amcache.hve-Registrierungsstruktur parsen und analysieren, VirusTotal-Integration.
mkorman90/regipyRegipy ist eine OS-unabhängige Python-Bibliothek zum Parsen von Offline-Registry-Hives.
boredhackerblog/plex2shell_pcapPacket-Capture-Artefakte der plex2shell-Ausnutzung gegen Plex, einschließlich Lab- und In-the-Wild-Verkehr, zum Erstellen und Validieren von…
hasamba/dfir-companionDFIR-Forensik-Begleitserver + Capture-Erweiterung
blessedrebus/krawlKrawl ist ein anpassbarer, leichter, cloud-nativer Web-Täuschungsserver und Anti-Crawler, der gefälschte Webanwendungen mit offensichtlichen…
safedep/gryphSecurity layer for AI coding agents. Works with Claude Code, Cursor, Windsurf, Gemini CLI, OpenCode, Pi Agent and more.
google/turbiniaAutomatisierung und Skalierung von Werkzeugen der digitalen Forensik
zedocun/sharepoint-cve-2023-29375-incident-responseEnd-to-End-SOC-Vorfallanalyse und Threat-Hunting-Playbook zur Privilegienausweitung in Microsoft SharePoint (CVE-2023-29357) unter Verwendung von…
sjkim1127/reversecore_mcpEin Security-first-MCP-Server, der KI-Agenten befähigt, automatisiert Reverse Engineering, Malware-Analyse, Forensik, Schwachstellenforschung und…
