#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
thehive-project/cortexCortex: eine leistungsstarke Engine zur Analyse von Observablen und aktiven Reaktionen
beelzebub-labs/beelzebubEin sicheres Low-Code-Deception-Runtime-Framework, das KI für die Systemvirtualisierung nutzt.
mthcht/awesome-listsKuratierte Sammlung von Threat-Intelligence-Feeds, IoC-Listen, YARA-Regeln und DFIR-Tool-Referenzen für SOC/CERT/CTI-Erkennung und Incident Response.
comodosecurity/openedrOpen EDR öffentliches Repository
certsocietegenerale/firSchnelle Incident Response
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
threathuntingproject/threathuntingEin informatives Repository über die Jagd nach Angreifern in Ihrer IT-Umgebung.
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
mattnotmax/cyberchef-recipesEine Liste von CyberChef-Rezepten und kuratierten Links
stackrox/stackroxDie StackRox Kubernetes Security Platform führt eine Risikoanalyse der Containerumgebung durch, bietet Transparenz und Laufzeitwarnungen sowie…
iknowjason/awesome-cloudsec-labsGroßartige kostenlose Cloud-Native-Security-Lernlabore. Enthält CTF, selbst gehostete Workshops, geführte Schwachstellen-Labore und Forschungslabore.
thalesgroup-cert/watcherKI-gestützte Threat Intelligence-Plattform für automatisiertes CVE-/Ransomware-Monitoring, Domain-Überwachung, Erkennung von Datenlecks und Incident…
bushidouk/ransomware-tool-matrixEine Ressource, die alle Tools enthält, die jede Ransomware-Bande verwendet.
dfir-iris/iris-webKollaborative Incident-Response-Plattform
bytedance/elkeidElkeid ist eine Open-Source-Lösung, die die Sicherheitsanforderungen verschiedener Workloads wie Hosts, Container und K8s sowie serverlose Umgebungen…
tirrenotechnologies/tirrenoOpen-source security framework for real-time event tracking, threat detection, and risk scoring. Monitors user behavior, detects fraud, bot attacks,…
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
outflanknl/redelkRed Team's SIEM - Werkzeug für Red Teams, verwendet zum Verfolgen und Alarmieren über Blue Team-Aktivitäten sowie für eine bessere…
