#1Tools zur Verwaltung, zum Teilen und zur Integration von Indicators of Compromise (IOCs) in Sicherheitsverteidigungen.
Kitploit empfohlen
securityronin/memory-forensicDurchsuche jeden Speicherabbild. Finde, was verborgen ist. Linux + Windows-Kernel-Forensik aus einer einzigen statischen Rust-Binärdatei — kein…
honeylabshq/spip-goSpip Netzwerksensor geschrieben in Go
zerodayvpn/cve-2026-41089-netlogon🛡️ Offizielles Diagnosemodul für KI-Sicherheitstools für CVE-2026-41089 (Windows Netlogon Stack Buffer Overflow RCE). Bietet technische Analyse,…
rfxn/cpanel-sessionscribeErkennungs-, Mitigations- und Reverse-Engineering-Werkzeuge für CVE-2026-41940 (SessionScribe): die nicht authentifizierte…
v-pun215/tourmalineReverse-Engineering-Notizen, deobfuskierter Quellcode, IOCs und YARA-Regeln für den Tourmaline ClickFix Python RAT, einschließlich seines DNS-Tunnels…
szzxli/soc-home-labHands-on SOC lab: AWS mini-SOC with CloudTrail/GuardDuty, a Python CloudTrail IOC analyzer, phishing header forensics, ELF binary triage, and agent…
shadowopcode/desckvb-ratVollständige Analyse eines bisher nie dokumentierten Remote Access Trojans in Verbindung mit der Pjoao1578-Toolchain
expel-io/expel-intelDies ist die Heimat des Expel Intel Teams. Hier teilen wir IOCs und andere Informationen, die entweder nicht für andere Medien geeignet sind oder…
cybershujin/prompt-injection-in-the-wildTracker öffentlich gemeldeter Prompt-Injection-Techniken, aufgeschlüsselt nach Übermittlungsmethode, Kodierung und Ausbreitungsverhalten, mit…
onapsis/onapsis_cve-2025-31324_scanner_toolsPython-basierter Scanner für CVE-2025-31324, der anfällige SAP NetWeaver Visual Composer-Instanzen identifiziert und Indikatoren für eine…
wortell/log4jRepository mit allen Informationen, Skripten usw. im Zusammenhang mit CVE-2021-44228
synacktiv/krustyloader-analysisKrustyLoader-Analyse
sh0ckfr/log4j-cve-2021-44228-public-iocsÖffentliche IoCs zu log4j CVE-2021-44228
soldier0x0/briefrOffene Vulnerability-Intelligence-Plattform mit aggregierten Informationen in einem einzigen Dashboard, inklusive Korrelation und IOC-Abfragen,…
sumidcyber/zeroscout🦅 ZeroScout: Der autonome Bedrohungsjäger für lokale Umgebungen und die Cloud. Visualisieren Sie Angriffe in einem Live-War-Room, identifizieren Sie…
soc-irdoc/irdoc-appIncident Response Documentation Platform
asmitdesai/ubuntilsPython-CLI/TUI für die forensische Triage von Ubuntu-Systemen — erkennt und behebt Persistenzmechanismen mit Artefakterfassung, Zeitachsenkorrelation…
demining/log4j-vulnerabilityPädagogische Analyse der Log4Shell-Schwachstelle (CVE-2021-44228), die deren Ausnutzung in einer Kryptowährungs-Mining-Kampagne mit IoCs,…
