Projekte & Tools

Gebaut, um
etwas zu bewegen.

Werkzeuge aus dem Security-Alltag. Für sicheren Betrieb, bessere Entscheidungen und nachvollziehbare Ergebnisse.

Weitere Projekte

Infrastruktur / Detection / Research
DHCPLive

DHCPulse

Statischer, lokal im Browser arbeitender Workspace zur Analyse von DHCP-Konfigurationen und zur Vorbereitung sicherer Änderungen - ohne Backend oder Upload produktiver Infrastrukturdaten.

  • Import von Microsoft DHCP XML, Kea JSON, ISC dhcpd.conf und dnsmasq
  • Priorisierte Findings, Objektinventar und semantischer Konfigurationsvergleich
  • Validierte Preflight-, Apply-, Verify- und Rollback-Artefakte für Microsoft DHCP
  • Kein Backend, keine Accounts, keine Telemetrie und keine aktiven Serveränderungen
MCP ServerIn Entwicklung

heimdall

Threat Intelligence Toolset als FastMCP Server. Integriert VirusTotal, AbuseIPDB, Shodan, Hybrid Analysis und MITRE ATT&CK Mapping. Nutzbar als SOC-Analyst-Tool.

  • Multi-Provider Threat Intelligence Abfragen
  • MITRE ATT&CK Mapping für Indicators
  • stdio + streamable-http Transport
SIEMIntern

detection-rules

Kuratierte Sammlung eigener Detection Rules im Sigma-Format. Praxiserprobt in produktiven SOC-Umgebungen, regelmäßig gegen MITRE ATT&CK gemappt.

  • Sigma-Rules für gängige SIEM-Plattformen
  • MITRE ATT&CK Coverage Mapping
  • False-Positive-Tuning aus Produktivbetrieb
  • Fokus auf Identity-basierte Angriffspfade
BenchmarkingIn Entwicklung

llm-sec-bench

Benchmark-Suite zur systematischen Evaluierung von LLM-basierten Security-Tools. Testet Detection-Qualität, Halluzinationsraten und Zuverlässigkeit im SOC-Alltag.

  • Reproduzierbare Testszenarien für Security-LLMs
  • Metriken: Precision, Recall, Hallucination Rate
  • Vergleichsmatrix verschiedener Modelle
  • Automatisierte Regression Tests bei Modell-Updates