incident-response

APT-Hunter ist ein Bedrohungsanalysetool für Windows-Ereignisprotokolle, das auf einer Purple-Team-Mentalität basiert, um versteckte APT-Bewegungen im Meer der Windows-Logs zu erkennen und die Entdeckungszeit für verdächtige Aktivitäten zu verkürzen.

Watcher – Open-Source-KI-gestützte Cyber-Threat-Intelligence- und -Hunting-Plattform. Entwickelt mit Django und React JS.

ThePhish: Ein automatisiertes Analyse-Tool für Phishing-E-Mails

AttackGen ist ein Testwerkzeug für Cybersicherheits-Vorfallreaktionen, das die Leistung großer Sprachmodelle und das umfassende MITRE ATT&CK-Framework nutzt. Das Tool generiert maßgeschneiderte Vorfallreaktionsszenarien basierend auf vom Benutzer ausgewählten Bedrohungsakteur-Gruppen und den Details Ihrer Organisation.

Wazuh - Docker-Container

IntelMQ ist eine Lösung für IT-Sicherheitsteams zum Sammeln und Verarbeiten von Security-Feeds mithilfe eines Message-Queueing-Protokolls.

Open-Source-Sicherheitsleitfaden. Erfahren Sie alles über Sicherheitsstandards (FIPS, CIS, FedRAMP, FISMA usw.), Frameworks, Bedrohungsmodelle, Verschlüsselung und Benchmarks.

Sammlung von Mindmaps mit einer detaillierten Übersicht der verschiedenen #Microsoft-Auditierungsfunktionen für Windows, Exchange, Azure, ...

Vorfallreaktionsdokumentation von PagerDuty.

Ein Ops-KI-Agent, der Ihre Infrastruktur versteht, die Ursache findet und sie behebt – direkt über Slack, Telegram, Lark oder DingTalk.

FAME automatisiert die Malware-Auswertung

Eine Sammlung von Ressourcen für Threat Hunter

Open-Source-Vorlagen zum Aufbau von Sicherheitsprogrammen

Ermittlungsplattform für digitale Forensik

Extrahiert schnell IP-Adressen, E-Mail-Adressen, Hashes, Dateien, Kreditkarten, Sozialversicherungsnummern und vieles mehr aus Text

Ein Repository zur Verwendung von osquery für die Erkennung und Beantwortung von Sicherheitsvorfällen

PowerShell-Skripte für digitale Forensik und Incident Response.

Eine prägnante, direktive, spezifische, flexible und kostenlose Vorlage für Incident-Response-Pläne

MasterParser ist ein leistungsstarkes DFIR-Tool zur Analyse und zum Parsen von Linux-Logs

Tenzir ist die Daten-Pipeline-Engine für Sicherheitsteams.

MemProcFS-Analyzer - Automatisierte forensische Analyse von Windows-Speicherdumps für DFIR

Windows-Notfallreaktionstool – Hawkeye (Adlerauge). Ein umfassendes Analyse-Tool für die Notfallreaktion, das Windows-Protokollanalyse, Prozess-Scanning und Host-Informationen vereint

Sammlung von Forensik-Tools

Eine einfache Anwendung, die IoCs aus unstrukturierten Eingaben extrahiert und deren Reputation über mehrere CTI-Dienste überprüft.

Eine Sammlung von PowerShell-Skripten zur Analyse von Daten aus Microsoft 365 und Microsoft Entra ID

Kuratierte Liste von Schlüsselwörtern und Artefakten für Threat-Hunting-Sitzungen

Dieses Repository bietet Beispielvorlagen für Sicherheits-Playbooks für verschiedene Szenarien bei der Nutzung von Amazon Web Services.

Sammlung von Event-ID-Ressourcen für die digitale Forensik und Vorfallbehandlung.

PatrOwl – Open Source, intelligente und skalierbare Security-Operations-Orchestrierungsplattform

Real Intelligence Threat Analytics (RITA) ist ein Framework zur Erkennung von Command-and-Control-Kommunikation durch Netzwerkverkehrsanalyse.