Archiv für die Kategorie: Security

Nmap Unleashed: Profi-Techniken für Netzwerkanalyse & Pentesting

NMAP Unleashed: Profi-Wissen für das wichtigste Tool im Security-Stack

Nmap ist das Schweizer Taschenmesser der Netzwerk-Sicherheit. Doch wie bei jedem komplexen Werkzeug macht erst die richtige Anwendung den Unterschied. Das Projekt NMAP Unleashed von Sharkeonix bietet eine strukturierte und tiefgreifende Wissensbasis, um Nmap effizienter und diskreter einzusetzen.

Warum „Unleashed“?

Standard-Scans werden heute von fast jeder modernen Firewall sofort erkannt und blockiert. NMAP Unleashed setzt genau hier an und zeigt Wege auf, wie man durch präzise Konfiguration von Timing, Paket-Fragmentierung und Täuschungsmanövern (Decoys) unter dem Radar bleibt.

Die zentralen Themen des Repositorys:

  1. Exploiting the Scripting Engine (NSE): Nmap kann weit mehr als Ports finden. Mit den richtigen Skripten lassen sich Standard-Passwörter prüfen, Fehlkonfigurationen in Webservern aufdecken oder sogar spezifische Sicherheitslücken direkt verifizieren.

  2. Firewall & IDS Evasion: Das Repository liefert praktische Beispiele, wie man MTU-Größen anpasst oder Quell-Ports manipuliert, um restriktive Filterregeln zu umgehen.

  3. Targeting & Performance: Erfahre, wie du große Netzwerke scannst, ohne die Bandbreite zu sprengen oder Systeme durch zu aggressive Scans zu beeinträchtigen.

  4. Daten-Extraktion: Tipps zur sauberen Aufbereitung der Scan-Ergebnisse für professionelle Reports (XML, Grepable-Output).

Ein Tool für die Praxis

Egal ob du dich auf eine Zertifizierung (wie OSCP) vorbereitest oder als Systemadministrator dein eigenes Netzwerk härten möchtest: NMAP Unleashed bündelt die Erfahrung aus unzähligen Pentests in einem zugänglichen Format.

Fazit

NMAP Unleashed ist kein einfacher Guide, sondern eine Hommage an die Vielseitigkeit von Nmap. Es motiviert dazu, tiefer in die Protokoll-Ebene einzusteigen und Scans nicht nur auszuführen, sondern zu verstehen.

Zum Projekt: https://github.com/sharkeonix/nmap-unleashed

Tails 7.4.1: Wichtiges Sicherheitsupdate für das Anonymisierungs-Linux

, ,

Tails 7.4.1 erschienen: Ein kritisches Update für deine digitale Anonymität

Für Journalisten, Aktivisten und sicherheitsbewusste Nutzer ist Tails oft die letzte Verteidigungslinie gegen digitale Überwachung. Das Team hat nun ein kurzfristiges Notfall-Update auf die Version 7.4.1 veröffentlicht, das eine bedeutende Sicherheitslücke schließt.

Warum das Update 7.4.1 so wichtig ist

Bei Tails geht es nicht nur um Betriebssystemsicherheit, sondern um den Schutz von Identitäten. Die Version 7.4.1 wurde außerplanmäßig veröffentlicht, um eine Schwachstelle zu beheben, die im schlimmsten Fall die De-Anonymisierung von Nutzern ermöglichen könnte.

Die Kernfunktionen von Tails im Überblick:

  1. Amnesie-Prinzip: Tails wird von einem USB-Stick oder einer DVD gestartet. Da es ausschließlich im Arbeitsspeicher (RAM) operiert, hinterlässt es nach dem Ausschalten keinerlei forensische Spuren auf der Festplatte des genutzten Computers.

  2. Zwanghaftes Tor-Routing: Es ist technisch unmöglich, dass Anwendungen am Tor-Netzwerk vorbei ins Internet kommunizieren. Dies verhindert versehentliche IP-Leaks.

  3. Vorkonfigurierte Sicherheit: Von Webbrowsers mit strikten Sicherheitseinstellungen bis hin zu Tools für die Metadaten-Bereinigung von Dateien ist alles bereits an Bord.

So führst du das Upgrade durch

Nutzer von Tails 7.0 oder neuer sollten beim Start eine automatische Benachrichtigung für das Upgrade erhalten. Aufgrund der Kritikalität wird empfohlen, das System nicht mehr für sensible Aufgaben zu verwenden, bevor das Update auf 7.4.1 abgeschlossen ist.

Fazit

Die schnelle Veröffentlichung von Tails 7.4.1 zeigt, wie wachsam die Open-Source-Community hinter dem Projekt ist. In einer Welt, in der Privatsphäre ein seltenes Gut geworden ist, bleibt Tails ein unverzichtbares Werkzeug – vorausgesetzt, man hält es auf dem neuesten Stand.

Offizielle Ankündigung: tails.net/news/version_7.4.1/

Zeek: Professionelles Network Security Monitoring & Analyse

Zeek: Der Detektiv in deinem Netzwerk – Network Security Monitoring neu gedacht

In der Welt der Cybersicherheit gibt es ein bekanntes Sprichwort: „Man kann nicht schützen, was man nicht sieht.“ Während Intrusion Detection Systeme (IDS) wie Suricata auf bekannte Signaturen achten, konzentriert sich Zeek darauf, den gesamten Kontext des Netzwerkverkehrs zu verstehen und zu dokumentieren.

Was ist Zeek?

Zeek (ehemals Bro) ist ein Open-Source-Netzwerkanalysetool, das den Datenverkehr am Netzwerk-Tap oder Mirror-Port mitliest. Anstatt Pakete nur zu filtern, generiert Zeek kompakte, High-Level-Logs, die genau beschreiben, welche Verbindungen stattgefunden haben, welche Dateien übertragen wurden und welche Zertifikate im Einsatz waren.

Die Stärken von Zeek:

  1. Strukturierte Protokolldaten: Zeek erstellt für jedes Protokoll eigene Log-Dateien (z. B. dns.log, http.log, conn.log). Diese sind perfekt lesbar und ideal für die Analyse in SIEM-Systemen wie Splunk oder dem ELK-Stack.

  2. Dateiextraktion: Zeek kann Dateien, die über das Netzwerk übertragen werden (z. B. ausführbare Dateien aus HTTP-Streams), automatisch extrahieren und für eine Malware-Analyse bereitstellen.

  3. Verhaltensbasierte Analyse: Durch die integrierte Skriptsprache kann Zeek komplexe Verhaltensmuster erkennen, wie etwa Brute-Force-Angriffe oder verdächtige DNS-Tunneling-Aktivitäten.

  4. Enorme Skalierbarkeit: Zeek wird in den weltweit größten Forschungsnetzwerken und Unternehmen eingesetzt, um Multi-Gigabit-Traffic in Echtzeit zu verarbeiten.

Zeek vs. klassische IDS

Ein klassisches IDS sagt dir: „Ich habe etwas Böses gesehen.“ Zeek sagt dir: „Hier ist eine detaillierte Liste von allem, was passiert ist, inklusive aller Metadaten, damit DU entscheiden kannst, ob es böse war.“ Dieser Ansatz macht Zeek zum unverzichtbaren Werkzeug für Threat Hunter und Incident Responder.

Fazit

Zeek ist das „Flugschreiber-System“ für dein Netzwerk. Es liefert die Beweise, die Administratoren benötigen, um nach einem Vorfall die richtigen Schlüsse zu ziehen oder Angriffe bereits in der Aufklärungsphase zu stoppen. Wer volle Transparenz in seiner Infrastruktur sucht, kommt an Zeek nicht vorbei.

Offizielle Webseite: zeek.org

Suricata: IDS/IPS Open Source Engine zur Netzwerksicherheit

Suricata

Suricata: Die nächste Generation der Network Threat Detection

Sicherheit im Netzwerk ist kein statischer Zustand, sondern ein fortlaufender Prozess. Während Firewalls den Zugriff kontrollieren, sorgt eine Threat Detection Engine wie Suricata dafür, dass bösartiger Datenverkehr innerhalb erlaubter Verbindungen erkannt und blockiert wird.

Was macht Suricata so besonders?

Suricata wurde von der OISF (Open Information Security Foundation) entwickelt und ist darauf ausgelegt, modernste Hardware-Ressourcen optimal zu nutzen. Im Gegensatz zu älteren Systemen arbeitet Suricata nativ mit Multi-Threading, was eine hocheffiziente Analyse von riesigen Datenströmen ermöglicht.

Die drei Säulen von Suricata:

  1. Intrusion Detection System (IDS): Suricata scannt den Netzwerkverkehr passiv und schlägt Alarm, wenn Signaturen auf bekannte Bedrohungen oder Anomalien hinweisen.

  2. Intrusion Prevention System (IPS): Im „In-Line“-Modus kann Suricata schädliche Pakete nicht nur erkennen, sondern aktiv blockieren, bevor sie ihr Ziel erreichen.

  3. Network Security Monitoring (NSM): Suricata generiert umfangreiche Logs und extrahiert Metadaten (z. B. TLS-Zertifikate, HTTP-Header), die für die forensische Analyse nach einem Vorfall unverzichtbar sind.

Integration in moderne Sicherheits-Stacks

Suricata lässt sich hervorragend in das bestehende Ökosystem integrieren. Die Log-Daten (EVE JSON) können direkt an SIEM-Systeme wie Splunk, Elasticsearch (ELK-Stack) oder Graylog gesendet werden. Viele bekannte Firewall-Distributionen wie OPNsense setzen Suricata bereits als Standard-Engine für den Schutz vor Eindringlingen ein.

Fazit

Suricata ist mehr als nur ein IDS. Es ist eine umfassende Analyse-Plattform, die Administratoren die nötige Sichtbarkeit gibt, um komplexe Angriffe zu verstehen und abzuwehren. Wer heute professionelle Netzwerksicherheit betreibt, kommt an diesem Open-Source-Giganten kaum vorbei.

Offizielle Webseite: suricata.io

cloudflared: Sicherer Fernzugriff ohne Port-Forwarding

, ,

cloudflared: Sicherer Fernzugriff ohne offene Ports dank Cloudflare Tunnel

Die Veröffentlichung von lokalen Diensten im Internet war früher immer mit einem Sicherheitsrisiko verbunden: Port-Forwarding. Doch dank cloudflared, dem Open-Source-Client für Cloudflare Tunnels, gehört diese Praxis der Vergangenheit an.

Wie funktioniert Cloudflare Tunnel?

Normalerweise muss ein Router wissen, wohin er eine Anfrage aus dem Internet leiten soll (Port-Weiterleitung). cloudflared dreht den Spieß um. Der Client stellt eine verschlüsselte Verbindung von innerhalb deines Netzwerks zu Cloudflare her. Anfragen aus dem Internet werden dann über diesen Tunnel sicher an deinen lokalen Dienst weitergeleitet.

Die unschlagbaren Vorteile von cloudflared:

  1. Sicherheit durch „Invisible Hosting“: Da keine Ports offen sind, können Angreifer deine IP-Adresse nicht einfach auf offene Dienste scannen. Dein Netzwerk bleibt von außen unsichtbar.

  2. Überwindung von Netzwerk-Hürden: Ob DS-Lite, CGNAT oder komplexe Firmen-Firewalls – da der Tunnel eine ausgehende Verbindung ist, funktioniert er fast überall.

  3. Zero Trust Integration: Kombiniere den Tunnel mit Cloudflare Access. So kannst du festlegen, dass nur bestimmte Personen (z.B. über ihren Google- oder GitHub-Account) auf deine interne Seite zugreifen dürfen.

  4. SSH und RDP über den Browser: Mit cloudflared lassen sich nicht nur Webseiten, sondern auch Terminal-Sitzungen oder Remote-Desktops sicher tunneln und sogar direkt im Browser anzeigen.

Installation und Nutzung

cloudflared ist für fast jedes Betriebssystem verfügbar und lässt sich hervorragend als Docker-Container betreiben. Einmal konfiguriert, läuft der Tunnel im Hintergrund und verwaltet die DNS-Einträge in deinem Cloudflare-Dashboard automatisch.

Fazit

Für Administratoren und Self-Hoster ist cloudflared ein Quantensprung in Sachen Sicherheit und Komfort. Es macht professionelle Sicherheitsfeatures wie DDoS-Schutz und Identitätsprüfung für jeden zugänglich – oft sogar völlig kostenlos im Cloudflare Free Plan.

GitHub Repository: cloudflare/cloudflared

Tailscale: Das sicherste & einfachste Mesh-VPN (Anleitung)

,
Tailscale

Tailscale: Das Mesh-VPN, das einfach funktioniert

In der modernen IT-Welt ist der sichere Zugriff auf entfernte Geräte essenziell. Doch die Einrichtung klassischer VPN-Lösungen ist oft komplex und fehleranfällig. Tailscale verfolgt einen völlig anderen Ansatz und macht sicheres Networking für jeden zugänglich.

Die Magie von WireGuard und Mesh-Netzwerken

Tailscale basiert auf WireGuard, dem aktuell schnellsten und sichersten VPN-Protokoll. Der Clou: Tailscale baut ein Mesh-Netzwerk auf. Das bedeutet, dass deine Geräte direkt miteinander kommunizieren (Peer-to-Peer), anstatt den gesamten Datenverkehr über einen zentralen Server zu schicken.

Warum Tailscale ein Gamechanger ist:

  1. Zero Configuration: Du installierst den Client, loggst dich ein (z. B. via Google, GitHub oder Microsoft) und dein Gerät ist sofort Teil deines privaten Netzwerks.

  2. NAT Traversal: Tailscale findet automatisch einen Weg durch Firewalls und Router-Barrieren. Das lästige Öffnen von Ports am Router entfällt komplett.

  3. Sicherheit durch Identität: Anstatt sich mit komplexen Zertifikaten herumzuschlagen, nutzt Tailscale bestehende Identitätsanbieter (SSO). Nur wer eingeloggt ist, darf ins Netzwerk.

  4. Tailscale Funnel: Du möchtest einen lokalen Dienst kurzzeitig sicher im Internet freigeben? Mit dem Funnel-Feature ist das ohne Domain-Konfiguration möglich.

Anwendungsbereiche für Profis und Privatnutzer

Ob du von unterwegs auf deine Dokumente auf dem heimischen NAS zugreifen willst, oder ob Entwickler-Teams sicher auf interne Staging-Server zugreifen müssen – Tailscale skaliert nahtlos. Besonders Features wie Tailscale SSH vereinfachen die Administration massiv, da der Zugriff auf Benutzeridentitäten statt auf statischen SSH-Keys basiert.

Fazit: Networking neu gedacht

Tailscale nimmt dem Thema VPN den Schrecken. Es kombiniert die Geschwindigkeit von WireGuard mit einer Benutzerfreundlichkeit, die man sonst nur von Consumer-Apps kennt. Wer einmal ein „Tailnet“ eingerichtet hat, möchte nie wieder zu klassischen VPN-Konstrukten zurückkehren.

Homepage: https://tailscale.com/

authentik: Die beste Open-Source SSO & IAM Lösung

,
Authentik

authentik: Die Open-Source-Zentrale für Single Sign-On und Identitätsmanagement

In einer vernetzten IT-Welt ist das Identitätsmanagement (IAM) eine der kritischsten Komponenten. Während kommerzielle Lösungen wie Okta oder Auth0 oft teuer sind, bietet authentik eine mächtige, quelloffene Alternative, die in Sachen Flexibilität kaum zu schlagen ist.

Was macht authentik so besonders?

Authentik geht über einfaches Passwort-Management hinaus. Es fungiert als zentraler Hub, der Benutzer verifiziert und den Zugriff auf Anwendungen steuert. Das Tool besticht durch eine moderne Weboberfläche und eine extrem modulare Architektur.

Die Kern-Features im Überblick:

  • Single Sign-On (SSO): Einmal einloggen und Zugriff auf alle angebundenen Web-Apps erhalten.

  • Vielseitige Protokolle: Egal ob moderne Standards wie OIDC und OAuth2 oder klassisches SAML für Enterprise-Apps – authentik spricht alle Sprachen.

  • MFA für alle: Mit authentik kannst du Multi-Faktor-Authentifizierung (wie Passkeys oder Authenticator-Apps) sogar vor Anwendungen schalten, die selbst gar kein MFA beherrschen.

  • Flow-Editor: Das Highlight für Administratoren. Login-, Registrierungs- oder Passwort-Reset-Prozesse lassen sich über „Flows“ und „Stages“ exakt definieren und visualisieren.

  • Benutzer-Synchronisation: Integriere bestehende Verzeichnisse wie Active Directory oder Google Workspace nahtlos.

Flexibilität durch Outposts und Proxys

Ein besonderes Feature sind die sogenannten Outposts. Diese ermöglichen es, Anwendungen, die keine native SSO-Unterstützung haben, über einen Proxy-Forward zu schützen. authentik prüft die Identität, bevor der Nutzer überhaupt die eigentliche Anwendung erreicht.

Fazit: Die Schaltzentrale für dein Netzwerk

Egal ob du ein kleines Homelab betreibst oder eine komplexe Unternehmens-Infrastruktur absichern musst: authentik bietet die Werkzeuge, um Identitäten sicher und effizient zu verwalten. Durch die aktive Entwicklung auf GitHub und die wachsende Community ist das Projekt bestens für die Zukunft gerüstet.

Mehr erfahren: authentik Webseite | GitHub Repository

Kopfhörer-Hack: Kritische Lücke in Sony, Bose & JBL (39C3)

Die Kopfhörer-Hintertür: 70 Millionen Geräte durch Airoha-Leak gefährdet

Eine auf dem Chaos Communication Congress (39C3) vorgestellte Sicherheitslücke versetzt die Tech-Welt in Aufregung. Was klingt wie aus einem Spionage-Thriller, ist bittere Realität: Dein Bluetooth-Kopfhörer kann als Brücke dienen, um dein gesamtes Smartphone zu kapern.

Das Problem: Das vergessene Fabrik-Protokoll „RACE“

Die Ursache liegt in den Chipsätzen von Airoha, die in Millionen von Premium-Kopfhörern verbaut sind. Ein Debug-Protokoll namens RACE, das eigentlich nur für Tests in der Fabrik gedacht war, wurde bei der Auslieferung nicht deaktiviert.

Über dieses Protokoll können Angreifer per Bluetooth (Classic und LE) ohne jegliche Passwortabfrage auf den RAM und Flash-Speicher des Kopfhörers zugreifen.

Der Angriffsweg: Silent Hijacking

  1. Key Dumping: Ein Angreifer in 10 Metern Reichweite liest den 128-Bit „Link Key“ aus deinem Kopfhörer aus.

  2. Cloning: Der Angreifer nutzt diesen Key, um sein eigenes Gerät als deinen Kopfhörer zu tarnen.

  3. Full Access: Da dein Handy den Key kennt, akzeptiert es die Verbindung ohne Pop-up. Der Angreifer kann nun über Sprachassistenten (Siri/Google) Befehle geben, Telefonate belauschen oder sogar Konten übernehmen, die auf SMS- oder Anruf-Verifizierung setzen.

Betroffene Marken und Modelle

Die Liste ist lang und prominent:

  • Sony: WH-1000XM4, XM5, XM6, WF-1000XM5, LinkBuds S

  • Bose: QuietComfort Earbuds

  • Marshall: Major V, Minor IV, Acton III

  • JBL: Live Buds 3, Endurance Race 2

  • Und viele weitere: Beyerdynamic, Teufel, JLab.

  • Sicher: Apple AirPods nutzen eigene Chips und sind nicht betroffen.

Warum das Update so schleppend läuft

Obwohl Airoha bereits im Juni 2025 einen Fix bereitgestellt hat, sind sechs Monate später noch Millionen Geräte ungepatcht. Das Problem: Viele Hersteller haben die Updates zwar in ihre Apps integriert, aber Nutzer öffnen diese Apps selten, sobald der Kopfhörer einmal eingerichtet ist.

Handlungsempfehlung

Administratoren und Privatnutzer sollten umgehend prüfen, ob für ihre Bluetooth-Audiogeräte Firmware-Updates vorliegen. In Hochrisiko-Umgebungen empfiehlt es sich derzeit, auf kabelgebundene Kopfhörer umzusteigen oder Bluetooth konsequent zu deaktivieren, wenn es nicht benötigt wird.

Quelle: [39C3 Disclosure / Airoha Security Research]

PS5 Sicherheitslücke: BootROM-Keys geleakt – Unfixbar für Sony?

Sony unter Druck: Unflickbare PS5-Sicherheitslücke durch BootROM-Key-Leak

Die PlayStation 5 galt lange Zeit als eine der am besten gesicherten Konsolen auf dem Markt. Doch ein aktueller Durchbruch in der Hacker-Szene könnte dieses Image nachhaltig zerstören. Berichten zufolge wurden die BootROM-Keys der PS5 extrahiert und im Internet verbreitet.

Das Hardware-Dilemma: Warum kein Patch hilft

Das BootROM ist der allererste Programmcode, den ein Prozessor beim Einschalten ausführt. Da dieser Code während der Produktion direkt in das Silizium des Chips geschrieben („maskiert“) wird, kann er nachträglich nicht verändert werden.

Sollten die nun veröffentlichten Schlüssel es ermöglichen, den Boot-Prozess zu manipulieren, hat Sony ein gewaltiges Problem: Die Lücke ist auf betroffenen Geräten permanent. Ein Software-Update kann zwar höhere Schichten des Betriebssystems absichern, aber die Basis bleibt kompromittiert.

Mögliche Folgen für Sony und die Gamer

  1. Custom Firmware (CFW): Ähnlich wie bei der PS3 oder der Nintendo Switch könnten modifizierte Betriebssysteme Einzug halten, die Funktionen freischalten, die von Sony nicht vorgesehen sind.

  2. Homebrew & Emulatoren: Die Community könnte die volle Leistung der PS5-Hardware für eigene Apps und Emulatoren nutzen.

  3. Piraterie-Gefahr: Der größte Albtraum für Sony ist die Ausführung von Raubkopien. Sollte dies massentauglich werden, gefährdet es das Geschäftsmodell der exklusiven Softwareverkäufe.

Fazit: Ein Wendepunkt für die PS5-Ära

Noch ist unklar, wie einfach der Exploit für Endnutzer umsetzbar sein wird. Klar ist jedoch: Die Mauer um die PS5 hat einen massiven Riss bekommen. Für Sony beginnt nun ein logistischer Albtraum, da vermutlich erst neue Hardware-Revisionen (neue Chip-Steppings) diese Lücke schließen können.

Quelle: PS5 BootROM Vulnerability

Flowsint: Automatisierte Graph-Intelligence für OSINT & Security

, ,

Flowsint: Die moderne Plattform für automatisierte Graphen-Analyse und Intelligence

In der Welt der digitalen Ermittlungen (OSINT) und der Cybersicherheit tauchen ständig neue Tools auf und verschwinden wieder. Die Herausforderung bleibt jedoch immer gleich: Wie verknüpft man massenhafte Datenpunkte zu einem klaren, aussagekräftigen Bild? Flowsint tritt an, um genau diese Lücke zu schließen.

Was ist Flowsint?

Flowsint ist eine spezialisierte Plattform für visuelle und flexible graphbasierte Untersuchungen. Sie wurde entwickelt, um Daten nicht nur anzuzeigen, sondern sie aktiv zu explorieren, anzureichern und in Beziehung zu setzen.

Die Kernfunktionen im Detail

  • Zentralisierte Wissensbasis: Statt mit unzusammenhängenden Skripten zu arbeiten, zentralisiert Flowsint alle Erkenntnisse in einem interaktiven Graphen. Entities (Personen, IP-Adressen, Firmen) und deren Beziehungen stehen im Mittelpunkt.

  • Maximale Flexibilität: Dank der modularen Architektur können OSINT-Quellen und APIs jederzeit hinzugefügt oder ausgetauscht werden, ohne die bestehende Untersuchung zu gefährden.

  • Automatisierung mit n8n: Eines der stärksten Features ist die nahtlose Integration in n8n-Workflows. So lassen sich komplexe Automatisierungen bauen, wie z.B. das automatische Sammeln von Daten aus sozialen Medien oder Echtzeit-Alarmierungen bei Bedrohungsmustern in Slack oder Teams.

  • Entwicklerfreundlich: Mit Pydantic-basierten Schemata und einfachen Python-Webhooks für „Enricher“ (Anreicherungsmodule) bietet Flowsint eine hohe Extensibilität für Profis.

Für wen ist Flowsint geeignet?

Das Tool richtet sich primär an Profis, die versteckte Verbindungen aufdecken müssen:

  • Cybersecurity & Threat Analysts: Analyse von Angriffsmustern und Mapping von Bedrohungsakteuren.

  • OSINT-Researcher: Zusammenführung von Informationen aus unterschiedlichsten Open-Source-Quellen.

  • Investigative Journalisten: Nachverfolgung von Beziehungen und Aufbau komplexer Hintergrundgeschichten.

  • Corporate Intelligence: Überwachung von Wettbewerbslandschaften und Geschäftsbeziehungen.

Roadmap: Was kommt als Nächstes?

Flowsint steht nicht still. Auf der Roadmap stehen bereits Features wie die volle Unterstützung für STIX 2.x (Cyber Threat Intelligence Standards) sowie erweiterte Möglichkeiten für benutzerdefinierte Entitätstypen.

Flowsint ist das Fundament für moderne, datengetriebene Ermittlungen. Es beendet das Zeitalter der Datensilos und ermöglicht eine agile, automatisierte Analyse.

Mehr erfahren: Flowsint Webseite