#1Tools für Log-Parsing, SIEM, zentralisierte Protokollierung, forensische Zeitachsen und Security-Event-Korrelation.
Kitploit empfohlen

GUI-basierter WiFi- und Bluetooth-Analyzer der nächsten Generation für Linux
Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

Eine Liste von CyberChef-Rezepten und kuratierten Links

Sammlung von KQL-Abfragen

PostgreSQL-Audit-Erweiterung

iOS-Debugging-Tool 🚀

Open-Source-Sicherheitsframework für Echtzeit-Ereignisverfolgung, Bedrohungserkennung und Risikobewertung. Überwacht das Benutzerverhalten, erkennt…

Eine kuratierte Liste großartiger Security-Hardening-Techniken für Windows.

Ein Python-Paket und eine CLI zum Parsen von aggregierten und forensischen DMARC-Berichten

Ein Machine-Learning-Toolkit zur Anomalieerkennung in Logdaten [ISSRE'16]

Automatisierter IP-Bann-Dienst, der fehlgeschlagene Anmeldeversuche aus Ereignisprotokollen und Dateien erkennt und Angreifer auf Windows und Linux…

Red Team's SIEM - Werkzeug für Red Teams, verwendet zum Verfolgen und Alarmieren über Blue Team-Aktivitäten sowie für eine bessere…

Android Logs Events And Protobuf Parser

Ein Repository mit KQL-Abfragen, die sich auf Bedrohungssuche und Bedrohungserkennung für Microsoft Sentinel & Microsoft XDR (ehemals Microsoft 365…

Best-Practice-Auditd-Konfiguration

Gemeinschaftsgetriebenes Projekt zur Dokumentation, Standardisierung und Modellierung von Sicherheitsereignisprotokollen, um die Erkennungsanalytik…

APT-Hunter ist ein Threat Hunting Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu…

Echtzeit-Überwachung und Slowlog-Analyse für Valkey- und Redis-Datenbanken mit Anomalieerkennung, ACL-Auditierung und Prometheus-Metrikenexport.