#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen
zeek/zeekZeek ist ein leistungsstarkes Netzwerkanalyse-Framework, das sich stark von den typischen IDS unterscheidet, die Sie vielleicht kennen.
radareorg/radare2UNIX-ähnliches Reverse-Engineering-Framework und Kommandozeilen-Toolset
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
kevoreilly/capev2Malware-Konfiguration und Payload-Extraktion
wireshark/wiresharkErfassen und analysieren Sie Netzwerkverkehr mit Deep-Packet-Inspektion, Dekodierung hunderter Protokolle und Capture-Datei-Unterstützung zur…
wireshark/wiresharkWiresharks offizielles Code-Repository. Sie können die Veröffentlichungen durch eine Spende unter https://wiresharkfoundation.org/donate/ am Laufen…
zeecka/aperisolveAutomatisierte Steganalyse-Plattform, die versteckte Daten in Bildern mithilfe von 16 parallelen Analysatoren, Bit-Ebenen-Visualisierung und einem…
prowler-cloud/prowlerProwler ist die weltweit am weitesten verbreitete Open-Source-Cloud-Sicherheitsplattform, die Sicherheit und Compliance in jeder Cloud-Umgebung…
winsiderss/systeminformerEchtzeit-Windows-Systemmonitor mit erweiterter Prozess-, Netzwerk- und Datenträgeranalyse, Stacktrace-Debugging, Malware-Erkennung und…
horsicq/detect-it-easyProgramm zur Bestimmung von Dateitypen für Windows, Linux und MacOS.
circl/ail-frameworkAIL-Framework – Framework zur Analyse von Informationslecks. Das Projekt wurde nach https://github.com/ail-project verschoben.
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
mvt-project/androidqfandroidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
domcyrus/rustnetPer-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
torvalds/linuxLinux-Kernel-Quellbaum
