
How-To-Secure-A-Linux-Server
Schritt-für-Schritt-Anleitung zum Härten eines Linux-Servers, die SSH-Sicherheit, Firewalls, Erkennung von Eindringlingen, Überwachung und…

Schritt-für-Schritt-Anleitung zum Härten eines Linux-Servers, die SSH-Sicherheit, Firewalls, Erkennung von Eindringlingen, Überwachung und…

SSH-Honeypot mit mittlerer Interaktion, der Brute-Force-Angriffe und vollständige Shell-Interaktionen von Angreifern protokolliert, mit…

CLI-Tools für forensische Untersuchung von Windows-Artefakten

Automatisierungsskripte zur Bereitstellung von Windows Event Forwarding, Sysmon und benutzerdefinierten Überwachungsrichtlinien in einer Active…

Honeypot-FTP-Server, geschrieben in .NET Core (C#) für Linux und Windows.


Suchen Sie in Ihren Bro-Logs nach nicht gesinkholten C&C-IPs (aus der C&C-Masterliste von Bambanek Consulting).

Mac-Analysesystem zur Erkennung von Eindringversuchen

Dockerisierte Honeypot für CVE-2021-44228.

Scanner für Kompromittierungsindikatoren für CVE-2019-19781

Dieses Dienstprogramm kann dabei helfen, festzustellen, ob Indikatoren für Kompromittierung (IOCs) in den Protokolldateien einer Pulse Secure VPN…


SECMON ist ein webbasiertes Tool zur Automatisierung von Infosec-Überwachung und Schwachstellenmanagement mit einer Weboberfläche.

Audix ist ein PowerShell-Tool zur schnellen Konfiguration der Windows-Ereignisüberwachungsrichtlinien für die Sicherheitsüberwachung.

Graph-Plattform für Erkennung und Reaktion

C#-Wrapper für ETW, der Kernel- und Benutzermodus-Ereignisdaten in JSON serialisiert für Bedrohungsjagd, Malware-Analyse und Incident Response, mit…

LDAP Watchdog: Ein Echtzeit-Linux-kompatibles LDAP-Überwachungstool zum Erkennen von Verzeichnisänderungen, das Administratoren und…