#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
abdaullahag/threatlensPython-CLI-Tool für schnelle IOC-Analyse (IPs, Domains, CVEs) unter Verwendung von 6 kostenlosen Threat-Intel-APIs. Ausgaben: farbcodiertes Excel,…
rapticore/orenpmguardAbwehr des Shai-Hulud-Lieferkettenangriffs
zephrfish/cve-2025-53770-scannerToolShell Scanner - CVE-2025-53770 und Erkennungsinformationen
bhavikmalhotra/threatpadOpen-Source-Plattform für kollaboratives Notizenmachen für Cybersicherheits- und CTI-Teams. IOC-Auto-Extraktion, STIX 2.1-Export,…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
synacktiv/synacktiv-rulesÖffentliches Repository mit Sigma- und YARA-Regeln, erstellt von Synacktiv
r3mrum/loki-parseEin Python-Skript, das Netzwerkverkehr im Zusammenhang mit loki-bot (Malware) erkennen und parsen kann. Dieses Skript kann für DFIR-Analysten und…
kaandemir993/overlord-rat-reverse-engineering-a-go-based-rat-injection-keylogging-c2-exfiltration-analysisVollständige statische & Speicheranalyse von Overlord RAT: Go-Agent-Architektur, HTTP/2- + WebSocket-C2, reflektive DLL-Injektion, Browser-Keylogging…
f5devcentral/cve-2020-5902-ioc-bigip-checkerLokales F5 BIG-IP-Skript, das nach Indikatoren für eine Kompromittierung (IoCs) im Zusammenhang mit CVE-2020-5902 sucht, indem es Logs, Dateien und…
hamza-megahed/odinZentralisierter IoC-Scanner, der Loki auf Endpunkten bereitstellt, Erkennungsergebnisse sammelt und Protokolle zur Vorfallreaktion und forensischen…
nccgroup/mimikatz-detector-busylightUSB-HID-Treiberemulation mit PID/VID (0x3bca/0x27bb) des Plenom A/S Busylight Alpha, das von Mimikatz unterstützt wird. Wenn Mimikatz ausgeführt…
infostealers-stats/credential-and-breach-monitoringDieses Repository bietet einen praktischen Vergleich von Breach-Intelligence-, Dark-Web-Monitoring- und Identitätsexpositionsdiensten, mit…
00gxd14g/misp-extractorExtrahiert ausgewählte MISP-Attribute, einschließlich IP-Adressen, URLs und Hashes, in wiederverwendbare Ausgabedateien.
santosomar/log4j-ioc-detectorEin einfacher Linux-Detektor für Log4j-Indikatoren einer Kompromittierung.
emrekybs/osintcaseEin OSINT-Untersuchungsfall-Mapping-Tool zur Organisation von Entitäten, Beziehungen, Beweisen und Informationen.
nccgroup/mortimerEine Sammlung von Skripten zur Verarbeitung netzwerkforensischer Daten und Informationen, hauptsächlich in eine Postgres-Datenbank.
fastfire/ioc_attack_esxi_feb_2023Sammlung verfügbarer IoCs im Zusammenhang mit Angriffen auf ESXi-Infrastrukturen, die ab Freitag, dem 3. Februar 2023, stattgefunden haben.
zerodayvpn/cve-2026-41089-netlogon🛡️ Offizielles Diagnosemodul für KI-Sicherheitstools für CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Bietet technische Analyse,…
