#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

Ein Open-Source-Skript zur Durchführung von statischer Malware-Analyse von Portable Executables

Swift-basiertes macOS-Incident-Response-Framework zur Sammlung und Analyse von Host-Artefakten, darunter Dateisystem-Zeitstempel, Browserdaten,…

YARA Malware-Abfragebeschleuniger (Web-Frontend)

Automatisiert die Linux-Swap-Analyse, um während Post-Exploitation- oder forensischen Untersuchungen Benutzeranmeldedaten, Webformulardaten,…

Open-Source-Forensik-Framework zur Analyse von industriellen PLC-Metadaten und Projektdateien. Scannt nach verdächtigen Artefakten in ICS-Umgebungen,…

mXtract - Speicher-Extraktor & -Analysator

MCP-Server für Reverse Engineering von Windows-Executables und Binärformaten. Kombiniert statische Triage, Ghidra-gestützte Funktionsanalyse,…

Eine kuratierte Sammlung von DFIR-Fähigkeiten und Arbeitsabläufen für InfoSec-Praktiker.

Ein Wireshark-Plugin zur Instrumentierung von ETW

Digitale Forensik-Suite für DJI-Drohnen, die Telemetriedateien analysiert, versteckte Daten mittels Steganographie extrahiert, Flugwege visualisiert…

psad: Intrusion Detection und Log-Analyse mit iptables

Plattformübergreifender Yara-Scanner, geschrieben in Go

Volatility-Plugin zum Extrahieren von Konfigurationsdaten bekannter Malware

Dieses Projekt ist ein SIEM mit SIRP und Threat Intel, alles in einem.

Chromium-Cookies und -Passwörter über Browser hinweg klonen und importieren mit offline DPAPI-Zustandsschlüsselentschlüsselung, Unterstützung für…

Strukturierte Sammlung von über 500 Hack The Box Maschinen-Writeups, über 400 Challenge-Lösungen und interaktiven Lernwerkzeugen, darunter…

Ein Tool zur Malware-Analyse und -Klassifizierung.

Die Multiplattform-Linux-Sandbox