🛡️ Nützliche Ressourcen
Kuratierte Cybersecurity-Tools und Referenzen
USA – Behörden & Schwachstellen
CISA – Cybersecurity & Infrastructure Security Agency
US-Behörde für Cybersecurity, Warnungen und Handlungsempfehlungen.
CISA – Known Exploited Vulnerabilities
Katalog nachweislich aktiv ausgenutzter Schwachstellen.
NIST – National Vulnerability Database
US-Datenbank mit CVEs, CVSS und technischen Schwachstellendetails.
CERT/CC – Vulnerability Notes
Koordinierte Schwachstellenmeldungen und technische Hinweise.
Grossbritannien
Europäische Union
Schweiz
OSINT & Security Tools
CVE – Common Vulnerabilities & Exposures
Ein Verzeichnis, das bekannte Schwachstellen und Sicherheitslücken in Softwareanwendungen auflistet.
CWE – Common Weakness Enumeration
Ein Verzeichnis von Sicherheitslücken, die als allgemeine Schwächen in Software gelten.
CyberChef
Ein flexibles Werkzeug zur Manipulation von Daten, das von GCHQ bereitgestellt wird.
Exploit Database
Eine Sammlung von Exploits, die von Sicherheitsexperten eingereicht wurden.
VirusTotal
Ein kostenloser Online-Dienst zur Analyse von Dateien und URLs auf Viren und Malware.
ANY.RUN – Interactive Malware Analysis
Ein interaktives Sandboxing-Tool, mit dem Sie verdächtige Dateien live analysieren können.
OWASP Top 10
Eine Liste der zehn kritischsten Sicherheitsrisiken für Webanwendungen von OWASP.
AlienVault OTX – Threat Intelligence
Community-basierte Threat Intelligence und Indicators of Compromise.
Shodan – Internet Asset Search
Suchmaschine für öffentlich erreichbare Geräte und Dienste.
urlscan.io – Website Analysis
Analysiert Webseiten, Requests, Domains und Weiterleitungen.
AbuseIPDB – IP Reputation
Reputations- und Missbrauchsmeldungen zu IP-Adressen.
crt.sh – Certificate Transparency
Recherche in öffentlichen Certificate-Transparency-Logs.
GreyNoise – Internet Scan Intelligence
Kontext zu Internet-Scannern und auffälligen IP-Adressen.