
tscopy
Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…

Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…

Das plattformübergreifende Tool zur Speichererfassung.

Tragbarer, abhängigkeitsfreier Incident-Response-Tool, der die forensische Artefaktsammlung von Unix-ähnlichen Systemen automatisiert, einschließlich…

PowerShell-Modul für die Protokollsammlung von Office 365 und Azure

Ein Scanner für Dateisystem-Forensik-Analyse und Bedrohungsjagd-Tool. Scannt Dateisysteme auf MFT- und OS-Ebene und speichert Daten in SQL, SQLite…

IPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…

ML-gestütztes forensisches Analysetool, das die Triage von Arbeitsspeicher, Festplatten und Live-Systemen unter Windows mit Volatility 3, autorunsc…

Befehlszeilen-DFIR-Tool zum Scannen von Windows-ATM-Systemen zur Erkennung von Malware-Spuren im Prozessspeicher und auf der Festplatte, mit…

Powershell-basiertes Tool zum Sammeln von Informationen im Zusammenhang mit O365-Intrusionen und potenziellen Sicherheitsverletzungen

Ein Bare-Metal-x86-Dienstprogramm zum direkten Auslagern des physischen RAMs auf die Festplatte. Entwickelt und getestet für…

Extrahiert im Browser gespeicherte Daten wie Aktualisierungstoken, Cookies, gespeicherte Anmeldeinformationen, Kreditkarten, Autofill-Einträge,…

Einsatz eines mittel-interaktiven SSH-Honeypots zur Erfassung von realem Brute-Force-Verkehr, Malware-Downloads und Angreiferverhalten. Beinhaltet…

Dieses Repository bietet eine zentrale Ressource für operative Cyber-Verteidigung und -Angriff und fasst Theorien, Werkzeuge, Betriebsabläufe und…

OpenStego ist eine Steganographie-Anwendung, die zwei Funktionen bietet: a) Datenverstecken: Es können beliebige Daten in einer Bilddatei versteckt…

OSINT- & Reconnaissance-Toolkit // 100+ Tools, Ein-Befehl-Installer, SOCMINT, GEOINT, Netzwerk-Reconnaissance, Dark Web, Forensik & mehr.

CLI-Tools für forensische Untersuchung von Windows-Artefakten

RAM-Abbildungsdienstprogramm.
