
grove
Ein Software-as-a-Service (SaaS)-Framework zur Logsammlung.

Ein Software-as-a-Service (SaaS)-Framework zur Logsammlung.

Microsoft Threat Intelligence Sicherheitstools

Incident Response Dokumentation leicht gemacht. Entwickelt von Incident Respondern für Incident Responder.

Dieses Tool analysiert Logdaten und ermöglicht die Definition von Analyse-Pipelines für die Anomalieerkennung. Es wurde entwickelt, um die Analyse…

Prüft Windows-Ereignisprotokolleinstellungen gegen Best-Practice-Richtlinien und Sigma-Regel-Erkennbarkeit, mit automatischer Konfiguration für…

Blue Team-Erkennungslabor erstellt mit Terraform und Ansible in Azure.

A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

Tool zur Sammlung von Artefakten für *nix-Systeme

Dieses Projekt ist ein SIEM mit SIRP und Threat Intel, alles in einem.


Multithreaded-Windows-Ereignisprotokoll-Forensik-Zeitleistengenerator und Bedrohungsjagd-Tool mit vollständiger Sigma-Regelunterstützung, das…

Parsen, filtern und visualisieren Sie Suricata eve.json-Protokolle mit CLI-Tools für Alarme, Flows, DNS und Payloads. Enthält ein Tutorial zum…

Webbasiertes Netzwerküberwachungssystem mit Echtzeit-Bandbreitenverfolgung, Server-Leistungsmetriken und anpassbaren Benachrichtigungen für…

DetectionLabELK ist ein Fork von DetectionLab mit ELK Stack anstelle von Splunk.

Datenbankgestützter DNS-Server mit Web-UI

PowerShell-Modul für die Protokollsammlung von Office 365 und Azure

Ein Scanner für Dateisystem-Forensik-Analyse und Bedrohungsjagd-Tool. Scannt Dateisysteme auf MFT- und OS-Ebene und speichert Daten in SQL, SQLite…

Powershell-basiertes Tool zum Sammeln von Informationen im Zusammenhang mit O365-Intrusionen und potenziellen Sicherheitsverletzungen