#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
freedomofpress/dangerzoneNehmen Sie potenziell gefährliche PDFs, Office-Dokumente oder Bilder und konvertieren Sie sie in sichere PDFs.
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
0x90n/infosec-black-fridayAlle Angebote für InfoSec-bezogene Software/Tools an diesem Black Friday
perplexityai/bumblebeeSchreibgeschützter Scanner für Entwickler-Endpunkte, der On-Disk-Metadaten von Paketen, Erweiterungen und Entwicklerwerkzeugen untersucht, um die…
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
olafhartong/sysmon-modularEin Repository von Sysmon-Konfigurationsmodulen
thinkst/canarytokensCanarytokens hilft dabei, Aktivitäten und Aktionen in Ihrem Netzwerk zu verfolgen.
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
intelowlproject/intelowlSkalierbare Bedrohungsinformationsplattform, die beobachtbare Elemente und Dateien mit über 200 Analyseprogrammen anreichert, mit integrierter GUI,…
cyb3rxp/awesome-socEine kuratierte Wissensbasis zum Aufbau, Betrieb und zur Weiterentwicklung eines SOC (einschließlich CSIRT).
pavel-odintsov/fastnetmonSehr schneller DDoS-Sensor mit Unterstützung für sFlow/Netflow/IPFIX/SPAN
withsecureopensource/chainsawDurchsuchen und Jagen Sie schnell Windows-Forensik-Artefakte
yamato-security/hayabusaMultithreaded-Windows-Ereignisprotokoll-Forensik-Zeitleistengenerator und Bedrohungsjagd-Tool mit vollständiger Sigma-Regelunterstützung, das…
cisagov/malcolmContainerisierte Netzwerk-Traffic-Analyse-Suite, die PCAP-, Zeek-Logs und Suricata-Warnungen für automatisierte Normalisierung, Anreicherung und…
shuffle/shuffleOpen-Source-Plattform für Security-Orchestrierung, -Automatisierung und -Reaktion (SOAR) mit visuellem Workflow-Editor, vorgefertigten…
purp1ew0lf/blue-team-notesDu hast doch nicht gedacht, dass ich das Blue Team außen vor lasse, oder?
opencve/opencveCVEs aus mehreren Quellen aggregieren, filtern und verfolgen – mit Team-Zusammenarbeit, benutzerdefinierten Dashboards, Benachrichtigungen und…
