#1Tools für Log-Parsing, SIEM, zentralisierte Protokollierung, forensische Zeitachsen und Security-Event-Korrelation.
Kitploit empfohlen
cisagov/malcolmContainerisierte Netzwerk-Traffic-Analyse-Suite, die PCAP-, Zeek-Logs und Suricata-Warnungen für automatisierte Normalisierung, Anreicherung und…
thinkst/opencanaryRessourcenschonender Honeypot, der gängige Netzwerkdienste emuliert, um Angreiferaktivitäten nach einem Einbruch zu erkennen, mit erweiterbaren…
purp1ew0lf/blue-team-notesDu hast doch nicht gedacht, dass ich das Blue Team außen vor lasse, oder?
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
usarmyresearchlab/dshellDshell ist ein Framework für die forensische Netzwerkanalyse.
jpcertcc/logontracerUntersuchen Sie bösartige Windows-Anmeldungen durch Visualisierung und Analyse des Windows-Ereignisprotokolls.
foru17/neko-masterEin modernes und elegantes Dashboard zur Visualisierung und Analyse von Netzwerkverkehr.
rabobank-cdc/dettectTaktiken, Techniken erkennen & Bedrohungen bekämpfen
jipegit/osxauditorOS X Auditor ist ein kostenloses Forensik-Tool für Mac OS X.
beenuar/aisocSelf-hostable AI SOC that fuses security alerts, auto-triages via agentic AI, runs MITRE ATT&CK investigations, and logs every agent decision in a…
sbousseaden/evtx-attack-samplesKuratierte Sammlung von Windows-EVTX-Angriffsbeispielen, die MITRE-ATT&CK-Techniken zugeordnet sind und zum Testen von Erkennungsskripten, für…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
microsoft/msticpyMicrosoft Threat Intelligence Sicherheitstools
sans-blue-team/deepbluecliPowerShell-basiertes Bedrohungsjagd-Tool, das Windows-Ereignisprotokolle analysiert, um schädliche Aktivitäten zu erkennen, einschließlich Angriffen…
ericzimmerman/kapefilesDieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.
hengyoush/kyanosKyanos ist ein Netzwerkanalyse-Tool, das eBPF verwendet. Es kann die Zeit visualisieren, die Pakete im Kernel verbringen, Anfragen/Antworten erfassen…
tsale/edr-telemetryDieses Projekt zielt darauf ab, die Telemetrie verschiedener EDR-Produkte zu vergleichen und zu bewerten.
