#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen

Einfacher Decrypter für die Java-Trojaner AdWind, jRAT und jBifrost
Analysiert Windows-.evtx-Protokolle, um Remote-Verbindungen und öffentliche IPs zu identifizieren, indem EventIDs im Zusammenhang mit…

Skripte zur Triage kompromittierter Systeme (Linux, ESXi, FreeBSD/NetScaler)

ltm ist ein Maschinenverlaufs-Debugger für Linux. Es zeichnet Prozess-, Datei-, Netzwerk-, Speicher- und Block-I/O-Metadaten via eBPF auf und…

Automatisierungswerkzeug zur Vereinfachung der Analyse von PCAP-Dateien (Paketerfassung)

Offensive & defensive Linux-Kernel-Sicherheitsforschung mit Fokus auf Rootkit-Verhalten, beobachtbaren Artefakten und Erkennung.

Python-Skript zum Extrahieren von BitLocker-VMK-Schlüsseln

Noch ein weiterer Speicheranalysator zur Erkennung von Malware

Bulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard

PETriage: Ein symbolvereinheitlichter PE-Datei-Leser für die Triage, entwickelt für den plattform- und schnittstellenübergreifenden Einsatz.

Forschungswerkzeug zur Untersuchung angreifbarer kryptografischer Schlüsselerzeugung (brainwallet, PRNG, milksad, LCG, xorshift)

Weihnachtlicher CTF-Adventskalender mit 12 strukturierten Herausforderungen in den Bereichen Binary Exploitation, Kryptografie, Reverse Engineering,…

Automatisierte YARA-Regelgenerierung aus der Cert Central-Datenbank kompromittierter Zertifikate.

Öffentliches Repository mit Sigma- und YARA-Regeln, erstellt von Synacktiv

Eine einteilige native Windows-Tray-Anwendung (C, Win32, keine Laufzeitumgebung), die genau anzeigt, welches Programm Bytes sendet und empfängt und…

Werkzeuge zum Auflisten von Windows-Firewall-Hook-Treibern unter Windows 2000, XP und 2003

Informationen zur Windows-Spooler-Sicherheitslücke - CVE-2021-1675; CVE 2021 34527

Ein Python-Skript, das Netzwerkverkehr im Zusammenhang mit loki-bot (Malware) erkennen und parsen kann. Dieses Skript kann für DFIR-Analysten und…