Management von Indicators of Compromise (IOC)

misp/misp

MISP (Kernsoftware) – Open-Source-Plattform für Threat Intelligence und Informationsaustausch

mvt-project/mvt

Forensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

cognis-digital/c2detect

C2-Server-Fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel

vulncheck-oss/cli

VulnCheck's official command line tool

cybershujin/prompt-injection-in-the-wild

Tracker öffentlich gemeldeter Prompt-Injection-Techniken, aufgeschlüsselt nach Übermittlungsmethode, Kodierung und Ausbreitungsverhalten, mit…

hasamba/dfir-companion

DFIR-Forensik-Begleitserver + Capture-Erweiterung

fox-it/citrix-netscaler-triage

Forensisches Triage-Toolkit für Citrix-NetScaler-Geräte, mit einem auf Dissect basierenden IOC-Scanner für Webshells, Timestomping und verdächtige…

magicsword-io/lolrmm

Kuratierter Katalog von Remote-Monitoring- und Management-Tools, die von Bedrohungsakteuren missbraucht werden, mit YAML-Profilen,…

cisagov/kev-data

Spiegelt CISA's Known Exploited Vulnerabilities (KEV)-Katalog als CSV und JSON mit einem JSON-Schema wider und ermöglicht so programmatischen Zugriff…

cisagov/vulnrichment

Ein Repository zur Durchführung von Schwachstellen-Anreicherung.

bert-janp/incident-response-powershell

PowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…

emrekybs/osintcase

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

neo23x0/loki

IOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…

bert-janp/open-source-threat-intel-feeds

Dieses Repository enthält Open-Source- und frei nutzbare Threat-Intel-Feeds, die ohne zusätzliche Anforderungen verwendet werden können. Enthält…

mandiant/capa

Regelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…