#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

FileInsight-plugins: Dekodierungs-Toolbox des McAfee FileInsight Hex-Editors für die Malware-Analyse

Hashes für verwundbare LOG4J-Versionen

'Packet Capture Forensic Evidence eXtractor' ist ein Werkzeug, das Dateien aus Paketmitschnitt-Dateien findet und extrahiert.

# CredsHunter – Skripte zur Suche nach Zugangsdaten für Windows und Linux-Betriebssysteme

Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…

OSINT-Werkzeug, das entwickelt und konzipiert wurde, um IG-Benutzernamen aufzuspüren.

Automatisiertes PowerShell-Skript für forensisch einwandfreie Windows-Speicherakquisition, einschließlich Crash-/Raw-Dumps, Pagefile-Sammlung,…

Extrahiere alle forensisch interessanten Informationen der Browser Firefox, Iceweasel und Seamonkey

Ein automatischer Entpacker und Logger für auf das DotNet Framework abzielende Dateien

Erfassen, Analysieren und Reagieren auf Cyberangriffe

TeamViewer-ID und Passwort aus dem Speicher auslesen. Funktioniert viel besser als andere Tools.

Statik-orientiertes Forschungswerkzeug zum Entpacken von Nuitka-kompilierten Binärdateien: extrahiert Konstanten und Module, stellt .pyc-Dateien…

Visualisiere den virtuellen Adressraum eines Windows-Prozesses auf einer Hilbert-Kurve.

Open-Source-Windows-Forensik-Engine, die Artefakte (MFT, USN, Registry usw.) erfasst, parst und korreliert, um mit KI-gestützter Analyse Zeitlinien…

macOS-Persistenzmechanismus-Scanner mit Codesignatur-Verifizierung und Zeitleistenverfolgung.

Alle von mir veröffentlichten Repos für Sicherheitsressourcen-Sammlungen.

Incident Response - Schneller Sucher für verdächtige Dateien

Dieses Projekt ist jetzt Teil von @mitmproxy.