#1IR-Playbooks, Triage, Fallmanagement, Beweissammlung und Incident-Management-Tools.
Kitploit empfohlen
johnng007/live-forensicatorCross-platform incident response and live forensic artifact collector with built-in detection, structured analysis, and report generation — designed…
abrignoni/aleappAndroid Logs Events And Protobuf Parser
hasherezade/hollows_hunterScannt alle laufenden Prozesse. Erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks,…
mrwadams/attackgenAttackGen ist ein Cybersicherheits-Tool für Incident-Response-Tests, das die Leistungsfähigkeit großer Sprachmodelle und des umfassenden MITRE…
opencti-platform/connectorsSammlung von OpenCTI-Connectors, die Threat Intelligence, IOCs und CTI-Daten aus externen Quellen wie MISP und MITRE ATT&CK in die Plattform einlesen…
nikaiw/vmkatzWindows-Anmeldedaten direkt aus VM-Speicher-Snapshots und virtuellen Festplatten extrahieren
neo23x0/auditdBest-Practice-Auditd-Konfiguration
kevthehermit/ratdecodersPython-Decoder für gängige Remote-Access-Trojaner
gosecure/pyrdpRDP monster-in-the-middle (mitm) und Bibliothek für Python mit der Möglichkeit, Verbindungen live oder im Nachhinein zu überwachen
jtsylve/limeKernelmodul für die Erfassung von flüchtigem Speicher von Linux- und Android-Geräten, das forensisch einwandfreie Speicherabbilder auf die Festplatte…
ahmedkhlief/apt-hunterAPT-Hunter ist ein Threat Hunting Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu…
velocidex/winpmemDas plattformübergreifende Tool zur Speichererfassung.
cisco-ai-defense/defenseclawSecurity Governance for Agentic AI
tclahr/uacTragbarer, abhängigkeitsfreier Incident-Response-Tool, der die forensische Artefaktsammlung von Unix-ähnlichen Systemen automatisiert, einschließlich…
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
google/turbiniaAutomatisierung und Skalierung von Werkzeugen der digitalen Forensik
perplexityai/numbatVisibility into AI agent activity on endpoints, with on-device detection, optional pre-action blocking, and forensic reconstruction.
withsecurelabs/doublepulsar-detection-scriptEin Python2-Skript zum Durchsuchen eines Netzwerks nach Windows-Systemen, die mit dem DOUBLEPULSAR-Implantat kompromittiert wurden.
