#1Outils de forensique numérique, collecte de preuves, analyse de chronologie et enquête d'incidents.
Recommandé par Kitploit
airbus-cert/etl-parserAnalyseur de fichiers de journalisation de traces d'événements en Python pur
nikaiw/vmkatzExtraire les identifiants Windows directement depuis les instantanés de mémoire de machines virtuelles et les disques virtuels
virustotal/yaraLe couteau suisse de la correspondance de motifs
pgaudit/pgauditExtension d'audit PostgreSQL
threatray/threat-researchIoCs et règles YARA de Threatray Threat Research
clausing/scriptsCollection de scripts Python et Perl pour la criminalistique numérique, la réponse aux incidents et l'analyse réseau, incluant des outils de…
cicd-sensor/cicd-sensoreBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…
rorywag/hayabusa-bulk-runnerBulk-run Hayabusa across a folder of triage collections, one run per host, with per-host reports and a cross-host triage dashboard
magicsword-io/loldriversCurated database of vulnerable and malicious Windows drivers with YARA, Sigma, ClamAV, and Sysmon detection rules for proactive threat hunting and…
rabbitstack/fibratusCapteur de sécurité pour la détection et la protection en temps réel contre les menaces
piotr-kniaz/eslockdecryptorOutil de récupération et de déchiffrement des fichiers chiffrés d'ES File Explorer (.eslock)
circl/ail-frameworkAIL framework - Cadre d'analyse des fuites d'informations. Projet déplacé vers https://github.com/ail-project
google/timesketchPlateforme collaborative d'analyse de timelines forensiques pour l'ingestion, la recherche et l'annotation de journaux d'événements, afin d'appuyer…
kunai-project/kunaiMoniteur de sécurité Linux basé sur eBPF et chasseur de menaces fournissant des événements ordonnés chronologiquement, conscients des conteneurs,…
lascc/dfirhubSearch Windows forensic artifacts, see where each one lives on disk, and copy the KAPE command to collect it. Also builds collection scripts and…
cgsecurity/testdiskRécupère les partitions perdues et répare les secteurs de démarrage ; extrait plus de 480 formats de fichiers à partir de disques et de systèmes de…
mo200909/office-malware-forensics-lab-remnux-static-analysisStatic analysis of 2 suspicious Office documents on REMnux using oletools; one matched CVE-2017-11882, the other was inconclusive.
spyre-project/spyrescanneur d'IOC simple basé sur YARA
