#1Tools zur Analyse von Netzwerkverkehr und Kommunikationsprotokollen zur Untersuchung von Sicherheitsvorfällen.
Kitploit empfohlen
boredhackerblog/plex2shell_pcapPacket-Capture-Artefakte der plex2shell-Ausnutzung gegen Plex, einschließlich Lab- und In-the-Wild-Verkehr, zum Erstellen und Validieren von…
ahmed-tarek22752/security-vulnerability-in-microsoft-office.Blue-team analysis of a malicious DOCX exploiting CVE-2017-0199, covering sandbox detonation, network forensics, IOC extraction, MITRE ATT&CK…
clausing/scriptsSammlung von Python- und Perl-Skripten für digitale Forensik, Incident Response und Netzwerkanalyse, einschließlich Hash-Signatur-Tools und…
watchtowrlabs/citrix-netscaler-cve-2026-88771-iocsIndikatoren für Kompromittierung und Hunting-Hinweise für CVE-2026-88771, eine unauthentifizierte Command Injection in Citrix NetScaler ADC und…
opposum0112/decretumLinkML-Compiler für Sicherheitsforscher
microlaser/dns_watchdog_windows2PowerShell-Skript, das Windows-DNS-Verkehr über pktmon überwacht, um Poisoning, Spoofing, Antworten von rogue Resolvern und Gateway-MAC-Änderungen zu…
hasamba/dfir-companionDFIR-Forensik-Begleitserver + Capture-Erweiterung
mohamedbrek/soc335-cve-2024-49138-exploitation-detectedLetsDefend SOC-Lab zur Untersuchung der Ausnutzung von CVE-2024-49138 und damit verbundener bösartiger Aktivitäten.
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
azr43lkn1ght/dfir-labsHands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…
google/gopacketBietet Paketverarbeitungsfunktionen für Go
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
securityronin/memory-forensicDurchsuche jeden Speicherabbild. Finde, was verborgen ist. Linux + Windows-Kernel-Forensik aus einer einzigen statischen Rust-Binärdatei — kein…
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
security-onion-solutions/securityonionOpen-Source-Sicherheitsüberwachungsplattform für Bedrohungssuche, Angriffserkennung, Log-Management, Vorfallbehandlung und Endpunkt-Sichtbarkeit mit…
0x0allenace/windows-malware-behavioral-analysisVerhaltensbasierte Malware-Analyse eines simulierten mehrstufigen Windows-Malware-Samples mit FLARE-VM und REMnux. Evidenzbasierte DFIR-Untersuchung…
alzeaty1/security-writeupsCTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.
pugazhendii22/keepass-exfil-forensicsNetwork-Forensik-Writeup + Tooling für eine TryHackMe-DFIR-Challenge: rekonstruiert eine hex→Base64→XOR-Exfiltration-Kette aus PCAP-Traffic und…
