#1Outils de forensique numérique, collecte de preuves, analyse de chronologie et enquête d'incidents.
Recommandé par Kitploit
marcrowproject/brambleBramble est une suite Open source de hacking.
struppigel/hedgehog-toolsCollection de scripts pour l'analyse de malwares, la désobfuscation et l'extraction de configurations. Prend en charge l'analyse statique, le…
rjbhide/wireshark-forensics-pluginPlugin Wireshark qui corrèle le trafic réseau avec des renseignements sur les menaces, des étiquettes d'actifs et des données de vulnérabilité pour…
securityjoes/forensicminerUne très bonne automatisation DFIR pour collecter et analyser les preuves, conçue pour les professionnels de la cybersécurité.
bkuan001/halo-recordPistes d'audit inviolables pour agents d'IA : Runtime Records chaînés par hachage, sans dépendance, vérifiables par tous.
opensourcesec/cirtkitOutils pour l'équipe de réponse aux incidents informatiques :computer:
concinnity-risks/ransomcoinpublicUn outil DFIR pour extraire les adresses de cryptomonnaies et autres indicateurs de compromission à partir de binaires.
pinoywh1z/aoratoswinUn outil qui supprime les traces des applications exécutées sur le système d'exploitation Windows.
davidjacobson/safetextScript pour supprimer les homoglyphes et les caractères de largeur nulle afin de permettre la distribution sécurisée de documents provenant de…
malienist/lupoPlugin WinDbg pour l'analyse dynamique automatisée des malwares et l'extraction d'IOC. S'exécute dans le débogueur pour collecter des indicateurs…
emrekybs/douglas-042Analyse une machine Windows suspecte en quelques minutes. Recueille les processus, les services, les autoruns, les journaux d'événements et les…
beelzebub-labs/azazelObservateur silencieux alimenté par eBPF pour les environnements d'exécution conteneurisés, conçu pour les sandboxes d'analyse de logiciels…
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
chriswmorris/metaforgeUn outil d'analyse de métadonnées OSINT qui filtre via des tags et crée des rapports.
pandaadir05/snoopUn traceur d'appels système moderne construit sur eBPF. Pensez à strace, mais avec une véritable IUT, des filtres intelligents, le déchiffrement TLS…
d4vinci/chrome-extractorScript Python qui extrait tous les mots de passe enregistrés de votre base de données Google Chrome sur Windows uniquement.
qazeer/farsightadScript PowerShell visant à aider à la découverte des (éventuels) mécanismes de persistance déployés par un acteur de menace suite à une compromission…
melonattacker/logiraAudit au niveau du système d'exploitation pour l'automatisation imprévisible.
