#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

Durchsuchen und Jagen Sie schnell Windows-Forensik-Artefakte
IOC- und YARA-basierter Scanner zur Erkennung von Indikatoren für Kompromittierung mittels Dateinamen-Regex, YARA-Signaturen, Hash-Abgleich und…

ngrep ist wie GNU grep auf die Netzwerkebene angewendet. Es ist ein PCAP-basiertes Tool, mit dem Sie einen erweiterten regulären oder hexadezimalen…

Extrahiert Kryptowährungs-Private-Keys und Adressen aus wallet.dat-Dateien für Bitcoin und Litecoin und ermöglicht so die Wiederherstellung von…

Extrahiert und entschlüsselt Browserdaten, unterstützt mehrere Datentypen, ausführbar auf verschiedenen Betriebssystemen (macOS, Windows, Linux).

Plattformübergreifendes Tool zur Wiederherstellung von Anmeldeinformationen, das gespeicherte Passwörter aus Browsern, E-Mail-Clients, Datenbanken,…

Least Significant Bit Steganographie für Bitmap-Bilder (.bmp und .png), WAV-Sounddateien und Byte-Sequenzen. Einfache LSB-Steganalyse…

Netzwerk-Monitor ohne Root, Firewall und PCAP-Dumper für Android

Firmware-Analyse- und Vergleichstool

Die Analyse in die Steganalyse bringen.

Legen Sie ein beliebiges Windows-DPAPI-Artefakt ab, und es identifiziert das Format und den exakten benötigten Master-Key und entschlüsselt dann,…

Kuratierte Sammlung von echten Malware-Beispielen und Quellcode für die Ausbildung in Malware-Analyse und Forschung, mit einer organisierten…

CVE-2026-42978 — Use-After-Free-Race-Condition in Windows Push Notifications (WpnService). Patch-Diff, Root-Cause-Analyse, TOCTOU-Labor,…

Fängt USB-Massenspeicherverkehr auf Block- und Dateiebene ab und analysiert ihn, emuliert USB-Geräte und unterstützt benutzerdefinierte Python-Stubs…

Dinge wie Malware-Analyseberichte über Dinge, die ich von meinem Honeypot abgefangen habe

Sammelt, verarbeitet und visualisiert forensische Daten aus Cloud- und lokalen Maschinenclustern für Incident Response und digitale Ermittlungen.

Ein Kommandozeilenwerkzeug für eine pstree-ähnliche Ausgabe auf macOS mit zusätzlichen PID-Erfassungsfähigkeiten

Remote Live Forensics und Incident Response Framework mit Python-Agent zur Sammlung forensischer Daten von Endpunkten, einschließlich Speicher-,…