
cyberchef-recipes
Eine Liste von CyberChef-Rezepten und kuratierten Links

Eine Liste von CyberChef-Rezepten und kuratierten Links

You didn't think I'd go and leave the blue team out, right?

Wireshark RDP-Ressourcen

Entschlüsselt Covenant-C2-Kommunikation, indem RSA-Private Keys aus Minidumps extrahiert, AES-Sitzungsschlüssel wiederhergestellt und…

Malware-Beispiele, Analyse-Übungen und andere interessante Ressourcen.

QCSuper ist ein Tool zur Kommunikation mit Smartphones und Modems auf Qualcomm-Basis, das unter anderem das Erfassen roher 2G/3G/4G-Funkrahmen…

# Fallstudie zur Incident Response (IR): Untersuchung eines Exploit-Versuchs gegen CVE-2024-24919 (Beliebiges Dateilesen) auf einer Check Point…


Open-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…


Selektiver Protokollextraktor aus PCAPs oder Schnittstellen

Eine Sammlung von Skripten zur Verarbeitung netzwerkforensischer Daten und Informationen, hauptsächlich in eine Postgres-Datenbank.

Pcap-Importer für Burp

Ein Helfer zur Analyse von pcap-Captures

Ein flussbasierter Netzwerkmonitor mit Deep Packet Inspection

Splunk-App zur Integration und Analyse von Corelight-Netzwerkerkennungsdaten, die Echtzeit-Bedrohungssuche und Incident Response ermöglicht.

Zeek-Unterstützung für Community-ID-Flow-Hashing.

Ein Zeek-basierter NetSupport-Detektor. NetSupport wird von Angreifern häufig in Malware missbraucht.