tothi/ad-honeypot-autodeployVollautomatische Bereitstellung einer kleinen, absichtlich unsicheren, angreifbaren Windows-Domäne für einen RDP-Honeypot.
crowdsecurity/crowdsecOpen-Source-IDS/IPS- und WAF-Engine, die Protokolle und HTTP-Anfragen analysiert, um bösartige IPs zu erkennen und zu blockieren. Dabei wird eine…
darkquasar/azurehunterEin Cloud-Forensics-PowerShell-Modul zur Ausführung von Threat-Hunting-Playbooks auf Daten aus Azure und O365.
forensicmatt/rswindowsthingiesRust-basiertes Windows-Forensik-Toolkit für Echtzeit-MFT-Überwachung, Ereignisprotokoll-Streaming und Kanalaufzählung, das Live-Systemanalyse und…
pathtofile/sealighterETW- und WPP-Tracing-Tool für Sicherheitsforschung. Abonniert mehrere Anbieter, parst Ereignisse automatisch in JSON und unterstützt erweiterte…
airbus-cert/etl-parserParser für Event-Trace-Log-Dateien in reinem Python
threathunters-io/laurelLinux-Audit-Logs für die SIEM-Nutzung transformieren
matanolabs/matanoOpen-Source-Sicherheitsdatenlake für Threat Hunting, Detection & Response und Cybersecurity-Analytik im Petabyte-Maßstab auf AWS
silverfort-open-source/latmaSammelt und analysiert AD- und Azure AD-Authentifizierungslogs, um Lateral-Movement-Angriffe mittels graphenbasierter Anomalieerkennung zu erkennen…
romaissaadjailia/get-applockereventlogDies ist ein Repo zum Abrufen des Applocker-Ereignisprotokolls durch Parsen des win-event logs.
jamf/aftermathSwift-basiertes macOS-Incident-Response-Framework zur Sammlung und Analyse von Host-Artefakten, darunter Dateisystem-Zeitstempel, Browserdaten,…
georgi-i/winevt_logs_analysisAnalysiert Windows-.evtx-Protokolle, um Remote-Verbindungen und öffentliche IPs zu identifizieren, indem EventIDs im Zusammenhang mit…
mazx0p/threathoundAutomatisiertes Bedrohungsjagd- und Incident-Response-Tool für Windows-Ereignisprotokolle mit Sigma-Regelintegration, Echtzeiterkennung und…
trinitor/cve-vulnerability-information-downloaderLädt CVSS-, EPSS- und CISA-Daten zu bekannten ausgenutzten Schwachstellen herunter und aggregiert sie in einheitlichen JSON/CSV-Dateien und einer…
digitalruby/ipbanAutomatisierter IP-Bann-Dienst, der fehlgeschlagene Anmeldeversuche aus Ereignisprotokollen und Dateien erkennt und Angreifer auf Windows und Linux…
ab2pentest/macosthreattrackBash-Tool zur proaktiven Erkennung von schädlichen Aktivitäten auf macOS-Systemen.