#1
504ensicslabs/dammDifferenzanalyse von Malware im Arbeitsspeicher
target/halogenAutomatisch YARA-Regeln aus schädlichen Dokumenten erstellen.
megamansec/ldap-monitoring-watchdogLDAP Watchdog: Ein Echtzeit-Linux-kompatibles LDAP-Überwachungstool zum Erkennen von Verzeichnisänderungen, das Administratoren und…
nict-csl/existEXIST ist eine Webanwendung zur Aggregierung und Analyse von Cyber-Threat-Intelligence.
cado-security/rip_rawRip Raw ist ein kleines Werkzeug zur Analyse des Speichers kompromittierter Linux-Systeme.
0x0v1/audixAudix ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für die Sicherheitsüberwachung.
daddycocoaman/dumpscanGeheimnisse im Kernel- und Benutzerspeicher finden
anttikurittu/kirjuriKirjuri ist eine Webanwendung zur Verwaltung von Fällen und physischen forensischen Beweismitteln.
simonis/log4jpatchSetzt einen Agenten ein, um CVE-2021-44228 (Log4j RCE-Schwachstelle) in einem laufenden JVM-Prozess zu beheben.
cert-lv/exchange_webshell_detectionErkennt Webshells, die auf Microsoft Exchange-Servern abgelegt und durch die "proxylogon"-Gruppe von Sicherheitslücken (CVE-2021-26855,…
mandiant/ioc-scanner-cve-2019-19781Scanner für Kompromittierungsindikatoren für CVE-2019-19781
alexverboon/psmdatpPowerShell-Modul zur Verwaltung von Microsoft Defender Advanced Threat Protection
mandiant/citrix-ioc-scanner-cve-2023-3519Bash-basierter Scanner zur Erkennung von Kompromittierungsindikatoren aus der Ausnutzung von CVE-2023-3519 auf Citrix-ADC-Geräten, unterstützt Live-…
deadbits/yara-rulesSammlung von YARA-Signaturen aus individueller Forschung
stripe/log4j-remediation-toolsWerkzeuge zur Behebung der kürzlichen log4j2 RCE-Schwachstelle (CVE-2021-44228)
