#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

Automatisiert Incident-Response-Aufgaben über die Carbon Black Response API: Löschen von Dateien/Registrierungsschlüsseln, Beenden von Prozessen,…

machofile ist ein Modul zum Parsen von Mach-O-Binärdateien

Digitalforensik- und Incident-Response-Tool, das YARA-Regeln verwendet, um Citrix-NetScaler-Core-Dumps, Festplatten-Images und Live-Hosts auf…


Ein Python-Tool, das Exif-Daten aus Bildern mit zwei Methoden extrahiert.

Offline KI-Sicherheitsassistent für Air-Gapped Pentesting

OpenFPC, Open-Source-Vollpacketerfassung

CVE-2026-0091, nutzt einen Fehler in der Android-Fensterverwaltung aus, um beliebige Codeausführung im Launcher-Prozess von adb durchzuführen.

Veröffentlichung des sandy Frameworks.

Indikatoren für Kompromittierung aus der Analyse und Forschung des Nextron Threat Research Teams


Ein Repository mit Beispiel-EVTX-Protokollen von Goodware, die Beispiel-Softwareinstallationen und grundlegende Benutzerinteraktionen enthalten.

Technischer Bericht zu CVE-2025-24104: eine iOS-Sandbox-Escape über eine Symlink-Validierungs-Umgehung bei der Backup-Wiederherstellung, die…

Werkzeug zum Lösen von BPF-Filtern und Erstellen von Paketen basierend auf diesen.

Legen Sie ein beliebiges Windows-DPAPI-Artefakt ab, und es identifiziert das Format und den exakten benötigten Master-Key und entschlüsselt dann,…

Windows-Tool für Speicherforensik und Threat Hunting, das den Speicher laufender Prozesse auf schädliche Muster, Injection-Techniken und reflektiv…

macos-collector - Automatisierte Sammlung von macOS-Forensik-Artefakten für DFIR

Agentisches Gedächtnis für CTI in Python — STIX-Wissensgraphen, Auflösung von Bedrohungsakteur-Aliasen, offline-first RAG, MCP-Server für Claude Code…