#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
sigmahq/sigmaHaupt-Sigma-Regel-Repository
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
opencti-platform/openctiOffene Plattform für Cyber-Bedrohungsinformationen
misp/mispMISP (Kernsoftware) – Open-Source-Plattform für Threat Intelligence und Informationsaustausch
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
mandiant/capaRegelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
pedramamini/awesome-yaraEine kuratierte Liste großartiger YARA-Regeln, Tools und Personen.
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
intelowlproject/intelowlSkalierbare Bedrohungsinformationsplattform, die beobachtbare Elemente und Dateien mit über 200 Analyseprogrammen anreichert, mit integrierter GUI,…
neo23x0/signature-baseYARA-Signatur- und IOC-Datenbank für meine Scanner und Werkzeuge
cyb3rxp/awesome-socEine kuratierte Wissensbasis zum Aufbau, Betrieb und zur Weiterentwicklung eines SOC (einschließlich CSIRT).
shuffle/shuffleOpen-Source-Plattform für Security-Orchestrierung, -Automatisierung und -Reaktion (SOAR) mit visuellem Workflow-Editor, vorgefertigten…
opencve/opencveCVEs aus mehreren Quellen aggregieren, filtern und verfolgen – mit Team-Zusammenarbeit, benutzerdefinierten Dashboards, Benachrichtigungen und…
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
alexandreborges/malwoverviewMalwoverview ist ein First-Response-Tool für die Jagd nach Bedrohungen (Threat Hunting) über VirusTotal, Hybrid Analysis, URLHaus, Polyswarm,…
yeti-platform/yetiIhre tägliche Bedrohungsintelligenz
cve-search/cve-searchLokale CVE/CPE-Schwachstellendatenbank mit Suche, Bewertung, Weboberfläche und API für die Offline-Schwachstellenanalyse und -verwaltung.
