
reportly
AzureAD/EntraID-Benutzeraktivitätsmelder für Blue Teams. Geben Sie einen verdächtigen Benutzer und einen Zeitrahmen ein, um einen detaillierten…

AzureAD/EntraID-Benutzeraktivitätsmelder für Blue Teams. Geben Sie einen verdächtigen Benutzer und einen Zeitrahmen ein, um einen detaillierten…

Gemeinschaftsgetriebenes Projekt zur Dokumentation, Standardisierung und Modellierung von Sicherheitsereignisprotokollen, um die Erkennungsanalytik…

Skripte zur Sammlung und Verarbeitung von Incident-Response-Daten mit automatisierten Berichtsskripten

Scannt SSL/TLS-Zertifikate auf Ablaufdaten, Ausstellerdetails und OCSP-Status. Sendet Benachrichtigungen per Webhook, Telegram oder Slack.…

Passives DNS-Capture- und Monitoring-Toolkit

Automatisiertes Cloud-Sicherheitsprüfungstool, das den Missbrauch von AK/SK-Anmeldedaten durch regelmäßige Prüfung von Cloud-Plattformprotokollen…

Ein PowerShell-Modul zur Erfassung von Daten aus Microsoft 365 und Azure für Incident Response und Cybersicherheitszwecke.

Analysiert Nginx-Zugriffsprotokolle, um SQL injection, scanner tools, webshells und exploitation attempts zu erkennen, und unterstützt…

Führen Sie hochpräzise Cloud-Erkennungen für bekannte Bedrohungsakteure in AWS, Azure und GCP durch, indem Sie CloudTrail-Logs und benutzerdefinierte…

eBPF-basierter Linux-Sicherheitsmonitor und Bedrohungsjäger, der chronologisch geordnete, containerbewusste Ereignisse mit On-Host-Korrelation für…

Automatisiertes forensisches Analysetool für Google Workspace-Überwachungsprotokolle. Erfasst alle Protokolltypen, ordnet Ereignisse dem MITRE ATT&CK…

SSH-basiertes Linux-Incident-Response-Tool, das Diagnosebefehle ausführt, um Netzwerkkonfigurationen, Protokolle, Benutzerkonten und Prozesse zu…

Sammeln, parsen, normalisieren, aggregieren, speichern, abfragen und weiterleiten von Sicherheitstelemetriedaten in großem Maßstab unter Verwendung…

PowerShell-basiertes Sicherheitstoolkit für kleine bis mittelständische Unternehmen, das automatisierte Warnmeldungen, Active Directory-Härtung,…

Nützliche Ressourcen für SOC Analyst und SOC Analyst Kandidaten.

Erkennt auf PowerShell basierende Malware-Artefakte aus Ereignisprotokollen und führt statische Analysen von PowerShell-Skripten durch, um bösartige…

Azure-basiertes Client-Inventar- und Drift-Erkennungstool, das Windows-Konfigurationsdaten (Antivirus, Patchen, Bitlocker) in LogAnalytics sammelt,…

Sysmon-Event-Simulationsprogramm, das verwendet werden kann, um Angriffe zu simulieren und Sysmon-Ereignisprotokolle zu generieren, um…