#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen
libyal/libfsntfsBibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)
justicerage/freedomfightingEine Sammlung von Skripten, die bei Ihren Freiheitskampfaktivitäten nützlich sein können.
viralmaniar/remote-desktop-caching-Dieses Tool ermöglicht es, alte RDP (mstsc)-Sitzungsinformationen in Form von beschädigten PNG-Dateien wiederherzustellen. Diese PNG-Dateien…
mahlet-inc/hobbitsEine plattformübergreifende GUI für bit-basierte Analyse, Verarbeitung und Visualisierung
r3nzsec/irflow-timelineDFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…
nour833/stegoforgeDas ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und…
eciavatta/caronteEin Werkzeug zur Analyse des Netzwerkverkehrs während Attack/Defence Capture the Flag Wettbewerben
thalium/iceboxVirtual-Machine-Introspection, Tracing und Debugging
dfirtrack/dfirtrackSystembasierte Incident-Response-Tracking-Anwendung zur Verwaltung umfangreicher DFIR-Fälle, mit Import/Export, Aufgaben-Workflows und…
securityclaw/securityclawEin modularer, fähigkeitsbasierter autonomer Security Operations Center (SOC)-Agent, der OpenSearch/Elasticsearch-Daten überwacht, ein RAG-basiertes…
mandiant/macos-unifiedlogsEin plattformübergreifender Parser für Apple UnifiedLogs!
pedramamini/iocextractEntschärfter Indikator für Kompromittierung (IOC) Extraktor.
noraj/rawsec-cybersecurity-inventoryEin Bestand an Werkzeugen und Ressourcen über Cybersicherheit, der darauf abzielt, Menschen dabei zu helfen, alles rund um Cybersicherheit zu finden.
quantika14/guasap-whatsapp-foresincs-toolWhatsApp Forensik-Tool
orlikoski/skadiSammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux
mlgualtieri/ntlmrawunhideNTLMRawUnhide.py ist ein Python3-Skript, das entwickelt wurde, um Netzwerkpaketerfassungsdateien zu parsen und NTLMv2-Hashes in einem crackbaren…
qeeqbox/analyzerAnalysieren, extrahieren und visualisieren Sie Funktionen, Artefakte und IoCs von Dateien und Speicherabbildern (Windows, Linux, Android, iPhone,…
pandaadir05/ghostErkennt Prozessinjektion und Speichermanipulation, die von Malware verwendet werden. Findet RWX-Bereiche, Shellcode-Muster, API-Hooks,…
