#1Tools für digitale Forensik, Beweissammlung, Zeitachsenanalyse und Incident-Untersuchung.
Kitploit empfohlen
hasherezade/hollows_hunterScannt alle laufenden Prozesse. Erkennt und extrahiert eine Vielzahl potenziell schädlicher Implantate (ersetzte/implantierte PEs, Shellcodes, Hooks,…
lgandx/pcredzDieses Tool extrahiert Kreditkartennummern, NTLM (DCE-RPC, HTTP, SQL, LDAP, usw.), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP, POP, SMTP,…
nikaiw/vmkatzWindows-Anmeldedaten direkt aus VM-Speicher-Snapshots und virtuellen Festplatten extrahieren
katrielmoses/mailaccessFree email OSINT tool, 2500+ platforms, identity clustering, breach detection. No API keys required. pip install mailaccess
neo23x0/auditdBest-Practice-Auditd-Konfiguration
droe/sslsplitTransparenter Man-in-the-Middle-Proxy, der SSL/TLS-Verbindungen beendet, Zertifikate spontan fälscht und entschlüsselten Datenverkehr für…
srixivas/pcapxray❄️ PcapXray - Ein Netzwerkforensik-Tool - Zur offline Visualisierung eines Paketmitschnitts als Netzwerkdiagramm einschließlich Geräteidentifikation,…
kevthehermit/ratdecodersPython-Decoder für gängige Remote-Access-Trojaner
reclassnet/reclass.netMehr als ein ReClass-Port auf die .NET-Plattform.
jtsylve/limeKernelmodul für die Erfassung von flüchtigem Speicher von Linux- und Android-Geräten, das forensisch einwandfreie Speicherabbilder auf die Festplatte…
ahmedkhlief/apt-hunterAPT-Hunter ist ein Threat Hunting Tool für Windows-Ereignisprotokolle, das mit einer Purple-Team-Denkweise entwickelt wurde, um APT-Bewegungen zu…
redhuntlabs/redhunt-osVirtuelle Maschine für Angreiferemulation und Bedrohungsjagd
brandon7cc/mac-monitorErweiterter macOS-Systemmonitor, der Apple Endpoint Security nutzt, um Prozess-, Datei-, Speicher- und XPC-Ereignisse zu sammeln, anzureichern und…
tclahr/uacTragbarer, abhängigkeitsfreier Incident-Response-Tool, der die forensische Artefaktsammlung von Unix-ähnlichen Systemen automatisiert, einschließlich…
rurik/noribenPython-basierte Malware-Analyse-Sandbox, die mit Sysinternals Procmon integriert ist, um Laufzeitindikatoren automatisch zu sammeln, zu analysieren…
cert-polska/drakvuf-sandboxAutomatisierte Hypervisor-Level-Malware-Analyse-Sandbox mit agentenloser Gast-Introspection, webbasierter Ergebnis-Exploration und einem geführten…
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
google/turbiniaAutomatisierung und Skalierung von Werkzeugen der digitalen Forensik
