#1Outils de forensique numérique, collecte de preuves, analyse de chronologie et enquête d'incidents.
Recommandé par Kitploit
wiz-sec-public/githuntDémos pour Black Hat Europe 2025's The Forensic Trail On GitHub: Chasse aux activités de la chaîne d'approvisionnement
neo23x0/mongobleed-detectorScript de détection pour l'exploitation de MongoBleed
bitranox/fingerprintSurveillance des modifications du registre et des fichiers sous Windows
harelsegev/prefetch-hash-crackerOutil de brute-force qui récupère les chemins d'exécutables complets à partir des hachages de prélecture Windows en utilisant des fichiers de corps,…
visma-prodsec/columboOutil d’analyse forensique assisté par apprentissage automatique qui automatise la collecte de données mémoire, disque et système en direct sur…
melonattacker/logiraAudit au niveau du système d'exploitation pour l'automatisation imprévisible.
adibirzu/openclaw-security-monitorSurveillance proactive de la sécurité pour les déploiements OpenClaw. Détecte ClawHavoc, AMOS stealer, CVE-2026-25253, l'empoisonnement de la mémoire…
qsecure-labs/deadmatterOutil d'extraction d'identifiants indépendant du décalage
carmaa/interrogateInterrogate est un outil de preuve de concept pour l'identification de clés cryptographiques dans du matériel binaire (indépendamment du système…
citrix/ioc-scanner-cve-2019-19781Scanner d'indicateurs de compromission pour CVE-2019-19781
sinfocol/vboxdie-crackerCracker de mot de passe pour le chiffrement des images disque VirtualBox
threatray/threat-researchIoCs et règles YARA de Threatray Threat Research
kjean13/adftActive Directory Forensic Toolkit : Détecter et reconstruire les attaques AD à partir des journaux d'événements Windows (EVTX)
litneet64/etherblob-explorerRechercher et extraire des fichiers blob sur le réseau de la blockchain Ethereum
twocanoes/auditVolet de préférences d'audit et lecteur de journaux pour OS X
telefonica/hiddennetworks-pythonOutil de forensique des connexions de périphériques USB qui retrace les relations physiques entre périphériques et ordinateurs sur des réseaux locaux…
jas502n/010-editor-templateDépôt de modèles binaires pour 010 Editor, fournissant des scripts .bt pour analyser les exécutables, les images de systèmes de fichiers, les ruches…
kcreyts/plugxdecoderDécode le trafic PlugX et les artefacts chiffrés/compressés.
