
SkyWrapper
SkyWrapper hilft dabei, verdächtige Erstellungsformen und Nutzungen von temporären Tokens in AWS zu entdecken.

SkyWrapper hilft dabei, verdächtige Erstellungsformen und Nutzungen von temporären Tokens in AWS zu entdecken.

Ein Werkzeug zur Bewertung der Datenqualität, das auf dem großartigen OSSEM aufbaut.

Sehr schneller DDoS-Sensor mit Unterstützung für sFlow/Netflow/IPFIX/SPAN

Ein Wireshark-Plugin zur Instrumentierung von ETW

Restrukturierte und kollaborative SIEM- und CVSS-Infrastruktur. Präsentiert auf dem Blackhat Asia Arsenal 2020.

PowerShell-basiertes Bedrohungsjagd-Tool, das Windows-Ereignisprotokolle analysiert, um schädliche Aktivitäten zu erkennen, einschließlich Angriffen…

APT-Hunter ist ein Threat Hunting Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu…

Haupt-Sigma-Regel-Repository

gundog - geführte Jagd in Microsoft Defender

🍯 T-Pot - Die All-in-One-Multi-Honeypot-Plattform 🐝

Ein fortschrittliches Echtzeit-Bedrohungsintelligenz-Framework zur Identifizierung von Bedrohungen und bösartigem Webverkehr auf der Grundlage von…

Ein Python-Paket zur Erzeugung von Fake-Daten für SOC und Sicherheitsautomatisierung.


tshark + ELK Analyse virtuelle Maschine

ElectricEye ist ein Multi-Cloud-, Multi-SaaS-Python-CLI-Tool für Asset Management, Sicherheitslageverwaltung und Angriffsflächenüberwachung, das…

PacketSifter ist ein Tool/Skript, das Analysten dabei unterstützen soll, einen Paketmitschnitt (pcap) zu durchsuchen, um bemerkenswerten Datenverkehr…

ETW-basierter Windows-Prozesserstellungslogger, der Ereignisse mit Dateihashes, Signaturen und Details zum übergeordneten Prozess anreichert und zur…
