#1Tools zur Beschaffung, Sicherung und Analyse digitaler Beweismittel für rechtliche oder Ermittlungszwecke.
Kitploit empfohlen
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
secdev/scapyPython-basierte interaktive Bibliothek zur Paketmanipulation zum Erzeugen, Dekodieren, Senden, Erfassen und Analysieren von Netzwerkpaketen über eine…
sunweb3sec/defihacklabsReproduzieren Sie DeFi-Hacking-Vorfälle mit Foundry.
moond4rk/hackbrowserdataExtrahiert und entschlüsselt Browserdaten, unterstützt mehrere Datentypen, ausführbar auf verschiedenen Betriebssystemen (macOS, Windows, Linux).
pwndbg/pwndbgExploit-Entwicklung und Reverse Engineering mit GDB & LLDB leicht gemacht
angr/angrEine leistungsstarke und benutzerfreundliche Binäranalyse-Plattform!
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
horsicq/detect-it-easyProgramm zur Bestimmung von Dateitypen für Windows, Linux und MacOS.
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
sensepost/objectionFrida-betriebenes Runtime-Mobile-Exploration-Toolkit zur Überprüfung der Sicherheit von iOS- und Android-Apps. SSL Pinning umgehen, Keychains…
cheat-engine/cheat-engineCheat Engine. Eine auf Modding ausgerichtete Entwicklungsumgebung.
stamparm/maltrailEchtzeit-Erkennungssystem für schädlichen Datenverkehr unter Verwendung öffentlicher Blacklists, statischer Malware-Spuren und heuristischer Analysen…
oisf/suricataOpen-Source-Netzwerk-IDS/IPS/NSM-Engine für Echtzeit-Datenverkehrsinspektion, Eindringungserkennung und -verhinderung, Protokollanalyse und…
arkime/arkimeArkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.
ntop/ntopngWebbasiertes Netzwerkverkehrs- und Cybersicherheitsmonitoring
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
dnspyex/dnspyInoffizielle Wiederbelebung des bekannten .NET-Debuggers und Assembly-Editors dnSpy
mandiant/capaRegelbasiertes statisches und dynamisches Analyse-Tool, das Fähigkeiten in PE-, ELF-, .NET- und Shellcode-Dateien identifiziert und sie MITRE…
