#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen

Python-CLI/TUI für die forensische Triage von Ubuntu-Systemen — erkennt und behebt Persistenzmechanismen mit Artefakterfassung, Zeitachsenkorrelation…
IPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…

IoCs, Angriffskette & Erkennung für die Kampagne taikotalent.xyz mit gefälschten Taiko-Recruitern, die einen sich selbst löschenden Bash-Trojaner…

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

Zuordnung von Corelight- oder Zeek-Daten zu Elastic-Common-Schema-Logs

Sicherer Read-only-Versionsprüfer + Sigma-Regel für Redis CVE-2026-23479 (authentifizierte Use-after-free -> RCE). Von DugganUSA.

Microsoft Threat Intelligence Sicherheitstools

Cowrie SSH/Telnet Honeypot https://docs.cowrie.org/

Python-Bibliothek zum Zerlegen und Parsen von Cobalt-Strike-bezogenen Daten wie Beacon-Payloads und Malleable C2 Profiles

Offline-Vergleich von CISA-KEV-Snapshots zur Überprüfung von Änderungen auf Feldebene. Kostenloser Prototyp, keine Sicherheitsbewertung.…

Durchsuchen und Jagen Sie schnell Windows-Forensik-Artefakte

Kollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…

Stellt ergänzende Dateien und Debian-Paketquellen für eine spezialisierte Linux-Distribution bereit, die sich auf Malware-Analyse, Reverse…

Indikatoren der Kompromittierung

SOARCA - Der Open-Source-Sicherheitsorchestrator auf CACAO-Basis!

Durchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.

Nehmen Sie potenziell gefährliche PDFs, Office-Dokumente oder Bilder und konvertieren Sie sie in sichere PDFs.

Ein Repository von Sysmon-Konfigurationsmodulen