
lmg
Script zur Automatisierung der Linux-Speichererfassung und -analyse

Script zur Automatisierung der Linux-Speichererfassung und -analyse

Selbst gehostete Incident-Response-Plattform mit Ticketverwaltung, automatisierten Reaktions-Playbooks, Aufgabenverfolgung und Dashboards zur…

Eine Sammlung von PowerShell-Modulen, die für die Erfassung von Artefakten und die Aufklärung von Windows-basierten Endpunkten entwickelt wurde.

Incident Response - Schneller Sucher für verdächtige Dateien

Extrahiert und lädt Snap Map-Medien anhand von Koordinaten für OSINT, forensische Analysen und Forschung. Unterstützt Metadatenprotokollierung und…

Statisches Analysewerkzeug zur Untersuchung potenziell bösartiger Microsoft Excel-Dateien, Extraktion von Metadaten, Makros und eingebetteten…

Wireshark-Plugin, das Netzwerkverkehr mit Bedrohungsintelligenz, Asset-Tags und Schwachstellendaten korreliert, um die forensische Analyse von…

Plattformübergreifender Registry-Browser für rohe Windows-Registrierungsdateien

ThePhish: ein automatisiertes Tool zur Phishing-E-Mail-Analyse

Extrahiere automatisch-magisch eine forensische Zeitleiste aus einem flüchtigen Speicherabbild.

Kostenlose praktische Labore für digitale Forensik für Studierende und Lehrkräfte

Labore für praktische Malware-Analyse & Triage

DetectionLabELK ist ein Fork von DetectionLab mit ELK Stack anstelle von Splunk.

Ein Kommandozeilenwerkzeug für eine pstree-ähnliche Ausgabe auf macOS mit zusätzlichen PID-Erfassungsfähigkeiten

Incident Response Triage - Sammlung von Windows-Beweismitteln für forensische Analysen

Tool zum Extrahieren des $UsnJrnl von einem NTFS-Volume

Kommandozeilen-basierter Low-Level-Dateiextraktor für NTFS

Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…