#1IDS/IPS-Systeme, Netzwerküberwachung, anomaliebasierte Erkennung und Bedrohungsalarm-Tools.
Kitploit empfohlen
ion-storm/sysmon-configErweiterte Sysmon-ATT&CK-Konfiguration mit Fokus auf die Erkennung der meisten Techniken pro Datenquelle in MITRE ATT&CK, bietet Einblick in…
gossithedog/threathuntingWerkzeuge zur Jagd nach Bedrohungen.
volexity/threat-intelSignaturen und IoCs aus öffentlichen Volexity-Blogbeiträgen.
scythe-io/purple-team-exercise-frameworkLila Team Exercise Framework
bfuzzy/auditd-attackEin auf MITRE's Attack Framework abgebildeter Linux Auditd-Regelsatz.
metlo-labs/metloMetlo ist eine Open-Source-API-Sicherheitsplattform.
criticalpathsecurity/zeek-intelligence-feedsAggregated Zeek-format threat intelligence feeds with combined indicators from public and curated sources for continuous IDS and network threat…
alphasoc/flightsimEin Dienstprogramm zur sicheren Erzeugung bösartiger Netzwerkverkehrsmuster und zur Bewertung von Kontrollen.
snorby/snorbyRuby-on-Rails-Anwendung für Netzwerk-Sicherheitsüberwachung
pedramamini/threatingestorAutomatisiertes Threat-Intelligence-Aggregationstool, das Indikatoren aus mehreren Quellen (OSINT-Feeds, Malware-Berichten) extrahiert und in ein…
idaholab/malcolmMalcolm ist eine leistungsstarke, leicht bereitzustellende Netzwerkverkehrsanalyse-Toolsuite für vollständige Paketerfassungsartefakte…
dinotools/dionaeaLow-Interaction-Honeypot, der verwundbare Netzwerkdienste emuliert, um Malware, Shellcode und Exploit-Versuche zu erfassen – mit IPv6- und…
thinkst/canarytokens-dockerDocker-Konfiguration, um schnell deine eigenen Canarytokens einzurichten.
syworks/waidpsDrahtloses Auditing, Angriffserkennungs- und Präventionssystem
neo23x0/raccineEin einfacher Ransomware-Impfstoff
cyberdefenders/detectionlabelkDetectionLabELK ist ein Fork von DetectionLab mit ELK Stack anstelle von Splunk.
mfthomps/labtainersLabtainers: Ein Docker-basiertes Cyber-Lab-Framework
stamusnetworks/sciriusWeb-Oberfläche für Suricata-Regelwerkverwaltung, Bedrohungsjagd und Regeloptimierung mit Multi-Quellen-Feed-Aggregation, -Transformation und…
