DFIRHub
lascc/dfirhubDurchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.
forensicsinformation-gatheringdigital-forensics+4
9
lascc/dfirhubDurchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.
oyesanyf/oshoosiclawAutonomous Rust endpoint security agent combining Ring-0 Windows driver and Linux eBPF pre-execution blocking, YARA detection, MITRE ATT&CK mapping,…
szzxli/soc-home-labPraxisnahes Cybersicherheits-Lab: Mini-SOC auf AWS, CloudTrail-IOC-Analyzer, Phishing-Analyse-Lab, ELF-Binary-Triage, SOC-Agent-Fähigkeiten
mceeomoba/apex-kev-change-deskOffline-Vergleich von CISA-KEV-Snapshots zur Überprüfung von Änderungen auf Feldebene. Kostenloser Prototyp, keine Sicherheitsbewertung.…
gmh5225/maldec-edrUnix-Endpoint-Erkennungs- und -Reaktionslösung, die kernelbasierte Mechanismen nutzt, um Anomalien und Malware-Angriffe in Echtzeit zu erkennen.
gmh5225/malwaredbKuratierte Sammlung von 961 Malware-Familien (1,36 GB) in passwortgeschützten ZIP-Archiven, organisiert nach Familie und Typ für Analyse und…
roccoammon/active-directory-health-checkPowerShell GUI tool that runs 54 best-practice health and security checks against Active Directory, flagging Kerberoasting, DCSync, delegation and…
rorywag/hayabusa-bulk-runnerFühren Sie Hayabusa im Bulk-Modus über einen Ordner mit KAPE-Sammlungen aus, ein Durchlauf pro Host, mit Berichten pro Host und einem…
perplexityai/numbatEinblick in die Aktivitäten von KI-Agenten auf Endpunkten, mit geräteinterner Erkennung, optionaler Blockierung vor der Aktion und forensischer…
cognis-digital/c2detectC2-Server-Fingerprinter — Cobalt Strike, Sliver, Mythic, Havoc, Brute Ratel
swastiksagar/wazuhlabprojectPraxisnahes Wazuh SIEM/XDR-Heimlabor mit OVA-Bereitstellung, Agent-Registrierung, Dateiintegritätsüberwachung, VirusTotal-Malware-Erkennung und MITRE…
vigiloss/vigilKI-gesteuerte Sicherheits-Engagements mit spezialisierten Agenten, einer Kali-Laufzeitumgebung und dauerhafter Orchestrierung.
dwexi/entropystripAlgorithmischer PE-Deobfuskator, Shannon-Entropie-Radar und Incident-Triage-Engine
rdelasierra-uy/portfolioProfessionelle Vitrine: Hack The Box Writeups, Berichte, GRC-Fallstudien (ISO 27001/27002/27005/27035, ISO 31000 + MAGERIT), Hardening-Skripte und…
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
mafifrizi/tanukiTactical Identity Operator for Linux & Hybrid Active Directory
clausing/scriptsSammlung von Python- und Perl-Skripten für digitale Forensik, Incident Response und Netzwerkanalyse, einschließlich Hash-Signatur-Tools und…
trustedsec/artilleryOpen-Source-Blue-Team-Tool, das Linux- und Windows-Systeme mithilfe mehrerer Host- und Netzwerkabwehr- und -erkennungsmethoden schützt.