
miniDumpReader
Parst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.

Parst Windows-MiniDump-Dateien (MDMP) mit Kaitai Struct, extrahiert Speicher-Strings und scannt sie gegen YARA-Regeln für Forensik und Malware-Triage.

KI-Audio-Wasserzeichenentfernung & forensisches Anti-Attributions-Toolkit. Neutralisiert Suno-, Udio- und neuronale Fingerabdrücke mit…

Durchsuchen Sie Artefaktpfade, erstellen Sie Sammlungsskripte und konvertieren Sie Sigma-Regeln. Alles an einem Ort.

Unix-Endpoint-Erkennungs- und -Reaktionslösung, die kernelbasierte Mechanismen nutzt, um Anomalien und Malware-Angriffe in Echtzeit zu erkennen.

Kuratierte Sammlung von 961 Malware-Familien (1,36 GB) in passwortgeschützten ZIP-Archiven, organisiert nach Familie und Typ für Analyse und…

Führen Sie Hayabusa im Bulk-Modus über einen Ordner mit KAPE-Sammlungen aus, ein Durchlauf pro Host, mit Berichten pro Host und einem…

Standalone zero-driver Windows system and API monitor in Rust

Sammlung von Python- und Perl-Skripten für digitale Forensik, Incident Response und Netzwerkanalyse, einschließlich Hash-Signatur-Tools und…

Tool zum Scannen nach RouterOS-(Mikrotik-)Forensik-Artefakten und Schwachstellen.

Sammlung von DFIR- und OSINT-Python-Skripten zum Parsen bösartiger LNK-Samples, Extrahieren von OLE-Objekten aus MHTML und Hashing von Favicons zur…

Dokumentiert eine strukturierte, wiederholbare Threat-Hunting-Methodik, die Trigger, SMART-Hypothesen, Machbarkeitsprüfungen, Scoping, Hunt-Pläne und…

Read-only checker for Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifies build, CVE preconditions and upgrade risks, and sweeps public IoCs…

Erwirbt die EBS-Datenträger eines AWS-AMI, das Sie starten können, und streamt Snapshots über EBS-Direct-APIs in einen privaten S3-Bucket mit…

Dinge wie Malware-Analyseberichte über Dinge, die ich von meinem Honeypot abgefangen habe

GUI-Analysator für die eingehende Untersuchung von PDF-Dateien. Erkennt schädliche Payloads, versteht Objektbeziehungen und extrahiert wichtige…

Werkzeug zur Rekonstruktion von SPI-Flash-Images mittels Logic-Analyzer-Aufzeichnungen

Offset-unabhängiges Tool zur Extraktion von Anmeldeinformationen

Python-ADB-basiertes Toolkit für Android-Geräteverwaltung und Sicherheitsaudit mit einem interaktiven Menü für Root-Erkennung, Berechtigungs-Dumps,…