BlueTeam-Tools

Dieses GitHub-Repository enthält eine Sammlung von 70+ Tools und Ressourcen, die für Blue-Team-Aktivitäten nützlich sein können.

Einige der Tools sind speziell für Blue Teaming konzipiert, während andere allgemeinerer Natur sind und für den Einsatz im Blue-Team-Kontext angepasst werden können.

🔗 Wenn Sie ein Red Teamer sind, sehen Sie sich RedTeam-Tools an

Warnung

Die Materialien in diesem Repository dienen ausschließlich Informations- und Bildungszwecken. Sie sind nicht für die Verwendung in illegalen Aktivitäten bestimmt.

Hinweis

Blenden Sie die Tool-Liste-Überschriften mit dem Pfeil aus.

Klicken Sie auf 🔙, um zur Liste zurückzukehren.

Tool-Liste

Blue Team Tipps 5 Tipps

• Payload-Extraktion mit Process Hacker @embee_research
• Skriptausführung durch Doppelklick verhindern Änderung der Standardanwendung über GPO
• Erkennung von Cryptojacking-Malware mit Proxy-Logs Dave Mckay
• Nullbytes in der CyberChef-Malware-Analyse entfernen @Securityinbits
• Bereinigte Metadaten aus einer PDF wiederherstellen @flakpaket

Netzwerkerkennung und -kartierung 6 Tools

• Nmap Netzwerkscanner
• Nuclei Schwachstellenscanner
• Masscan Schneller Netzwerkscanner
• Angry IP Scanner IP-/Port-Scanner
• ZMap Großer Netzwerkscanner
• Shodan Suchmaschine für internetzugängliche Assets

Schwachstellenmanagement 5 Tools

• OpenVAS Open-Source-Schwachstellenscanner
• Nessus Essentials Schwachstellenscanner
• Nexpose Schwachstellenmanagement-Tool
• HackerOne Bug-Bounty-Management-Plattform
• Lynis Sicherheitsaudit-Tool für Linux, macOS und UNIX

Sicherheitsüberwachung 11 Tools

• Sysmon Systemmonitor für Windows
• Kibana Datenvisualisierung und -erkundung
• Logstash Datensammlung und -verarbeitung
• parsedmarc E-Mail-DMARC-Datenvisualisierung
• Phishing Catcher Phishing-Fänger mit Certstream
• maltrail Erkennungssystem für bösartigen Datenverkehr
• AutorunsToWinEventLog Windows-AutoRuns-Ereignisparser
• procfilter YARA-integriertes Prozessverweigerungs-Framework
• velociraptor Tool für Endpunktsichtbarkeit und -sammlung
• SysmonSearch Sysmon-Ereignisprotokollvisualisierung
• Canary Tokens Täuschungs-Honeypot-Dokumente

Bedrohungs-Tools und -Techniken 12 Tools

• lolbas-project.github.io Living Off The Land Windows-Binärdateien
• gtfobins.github.io Living Off The Land Linux-Binärdateien
• filesec.io Angreifer-Dateierweiterungen
• KQL Search KQL-Abfrageaggregator
• Unprotect Project Wissensdatenbank für Malware-Umgehungstechniken
• chainsaw Schneller Windows-Forensik-Artefakt-Sucher
• freq Erkennung von Malware mit Domain-Generierungsalgorithmus
• yarGen YARA-Regelgenerator
• EmailAnalyzer Analyse verdächtiger E-Mails
• VCG Code-Sicherheitsscan-Tool
• CyberChef GCHQ Online-Datenmanipulationsplattform
• PersistenceSniper Finden von Implantaten auf Windows-Maschinen

Bedrohungsinformationen 4 Tools

• Maltego Threat-Intelligence-Plattform
• MISP Malware-Informationsaustauschplattform
• ThreatConnect Aggregation von Bedrohungsdaten
• Adversary Emulation Library Eine offene Bibliothek von Angreifer-Emulationsplänen

Planung der Vorfallreaktion 5 Tools

• NIST Cybersicherheits-Framework
• Incident Response Plan Rahmenwerk für die Reaktion auf Vorfälle
• Ransomware Response Plan Rahmenwerk für die Reaktion auf Ransomware
• Incident Response Reference Guide Leitfaden zur Vorbereitung auf Vorfälle
• Awesome Incident Response Liste von Tools für die Reaktion auf Vorfälle