
Zircolite
A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

Eine einfache Anwendung, die Ihre IoCs aus Müll-Eingaben extrahiert und deren Reputation mithilfe mehrerer CTI-Dienste überprüft.

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

Echtzeit-Windows-Systemmonitor mit erweiterter Prozess-, Netzwerk- und Datenträgeranalyse, Stacktrace-Debugging, Malware-Erkennung und…

Arkime ist ein Open-Source-, groß angelegtes, vollständiges Paketerfassungs-, Indizierungs- und Datenbanksystem.

Digitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…

Malware-Konfiguration und Payload-Extraktion

Linux-Kernel-Quellbaum

Automatisierte YARA-Regelgenerierung aus der Cert Central-Datenbank kompromittierter Zertifikate.

Graphical interface for PortEx, a Portable Executable and Malware Analysis Library

Windows-Amcache.hve-Registrierungsstruktur parsen und analysieren, VirusTotal-Integration.

DFIR-Forensik-Begleitserver + Capture-Erweiterung


YARA-Signatur- und IOC-Datenbank für meine Scanner und Werkzeuge

Steganografie-Tool für JPG-Bilder

Automatisierung und Skalierung von Werkzeugen der digitalen Forensik

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

Tool for recovering and decrypting ES File Explorer encrypted files (.eslock)