#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

Extrahiere Indikatoren für Kompromittierung aus Text, einschließlich 'escaped'.

Prozess-Heap-Analyse-Framework - Windows/Linux - Datensatztyp-Inferenz und Forensik

Visuell inspizieren und YARA- und Regex-Übereinstimmungen in binären sowie Textdaten zwangsweise dekodieren, mit Farben. Viele Farben.

Gesamten Datenverkehr über das Tor-Netzwerk für Kali Linux umleiten

Python-Tool und Bibliothek zur Unterstützung der Analyse von Dateien während der Malware-Triage und -Analyse.

🗒️ Eine [in Arbeit befindliche] Sammlung von Interviewfragen für Rollen im Bereich Informationssicherheit

Eine Python-Anwendung, die entwickelt wurde, um den Arbeitsspeicher eines Linux-Clients remote zu sichern und ein Volatility-Profil für die spätere…

Script, um Aircrack-ng-Captures in eine SQLite-Datenbank zu parsen und nützliche Informationen zu extrahieren wie Handshakes, MGT-Identitäten,…

Ressourcen für DFIR-Fachleute, die auf den REvil-Ransomware-Kaseya-Supply-Chain-Angriff reagieren

ParanoiDF - PDF-Analyse-Suite basierend auf PeePDF von Jose Miguel Esparza (http://peepdf.eternal-todo.com/). Hinzugefügte Tools: Passwort-Knacken,…

Analysator für den Windows-Papierkorb

Die Kunst des Pivotierens - Techniken für Geheimdienstanalysten, um neue Beziehungen in einer komplexen Welt zu entdecken

Windows-Amcache.hve-Registrierungsstruktur parsen und analysieren, VirusTotal-Integration.

Bibliothek für den Zugriff auf das Windows Shell Item-Format

Tool zur Sammlung von Artefakten für *nix-Systeme

Live-Kernel-Signal-Beobachtungswerkzeug, das eBPF-Tracepoints verwendet, um jedes auf einem Linux-Host ausgelöste Signal zu streamen und in Echtzeit…

F*ck file system - CLI-Dateisuche-Tool, das den OS-Kernel umgeht und deine Festplatte direkt liest

das ps-Dienstprogramm, mit einem eBPF-Twist und Container-Kontext