
hashdeep
Plattformübergreifendes Hash-Toolset zur Berechnung von Nachrichten-Digests (MD5, SHA-1, SHA-256, Tiger, Whirlpool) mit rekursivem…

Plattformübergreifendes Hash-Toolset zur Berechnung von Nachrichten-Digests (MD5, SHA-1, SHA-256, Tiger, Whirlpool) mit rekursivem…

PowerShell-Skript, das Incident Respondern hilft, potenzielle Persistenzmechanismen von Angreifern zu entdecken.

Sammelt, verarbeitet und visualisiert forensische Daten aus Cloud- und lokalen Maschinenclustern für Incident Response und digitale Ermittlungen.

Dissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…

Labtainers: Ein Docker-basiertes Cyber-Lab-Framework


Kollaborative Incident-Response-Plattform

Ein Tool, um auf einem KNX-Bus über TPUART und die Calimero Project Suite zu lauschen und die Daten aus den Paketen in einen Wireshark-kompatiblen…

Browser-Forensik-Tool für Google Chrome, andere Chromium-basierte Browser und Mozilla Firefox

Interaktiv gelöschte oder :point_right: überschriebene :point_left: Dateien von deinem Terminal aus finden und wiederherstellen.

Incident Response Dokumentation leicht gemacht. Entwickelt von Incident Respondern für Incident Responder.

macOS forensischer Timeline-Generator unter Verwendung der Analyseergebnis-DBs von mac_apt

Protokollieren, auf welche Dateien jeder Linux-Prozess zugreift.

Prüft Windows-Ereignisprotokolleinstellungen gegen Best-Practice-Richtlinien und Sigma-Regel-Erkennbarkeit, mit automatischer Konfiguration für…

Erzeugt YARA-Regeln aus installierter Software auf einem laufenden Betriebssystem, um eine Basislinie bekannter Software zu erstellen und ähnliche…

Blue Team-Erkennungslabor erstellt mit Terraform und Ansible in Azure.

Tool zur Sammlung von Artefakten für *nix-Systeme

Multithreaded-Windows-Ereignisprotokoll-Forensik-Zeitleistengenerator und Bedrohungsjagd-Tool mit vollständiger Sigma-Regelunterstützung, das…