#1Outils de forensique numérique, collecte de preuves, analyse de chronologie et enquête d'incidents.
Recommandé par Kitploit

Outil de forensique des connexions de périphériques USB qui retrace les relations physiques entre périphériques et ordinateurs sur des réseaux locaux…

Dépôt de modèles binaires pour 010 Editor, fournissant des scripts .bt pour analyser les exécutables, les images de systèmes de fichiers, les ruches…

Décode le trafic PlugX et les artefacts chiffrés/compressés.

Un serveur MCP couteau suisse pour analyser les fichiers PCAP

Génère des règles YARA à partir de logiciels installés sur un OS en cours d'exécution pour établir une référence des logiciels connus et trouver des…

Plugin Volatility pour extraire X captures d'écran d'un dump mémoire

Scanner basé sur shell pour détecter la vulnérabilité de la porte dérobée XZ (CVE-2024-3094) dans les fichiers et répertoires, permettant une…

Acquiert les disques EBS d'une AMI AWS que vous pouvez lancer, en diffusant les snapshots via les API directes EBS vers un bucket S3 privé avec des…

Il a été développé pour accélérer les processus des analystes SOC pendant l'analyse.

Un script Python qui vous permet d'extraire les données de géolocalisation de vos fichiers image stockés dans un ensemble de données. Il produit…

Un désobfuscateur ConfuserEx2 prenant en charge l'anti-tamper, le compresseur, les constantes, le flux de contrôle et la récupération de ressources.

Evtx Log (xml) Navigateur

Documents de défi, code source et solutions pour UofTCTF 2025

Logger de création de processus Windows basé sur ETW qui enrichit les événements avec des hachages de fichiers, des signatures et des détails sur le…

Analyse et détection d'implant Cisco IOS XE (CVE-2023-20198, CVE-2023-20273)

Outil d'extraction Windows universel qui détecte les fichiers inconnus et les achemine vers l'extracteur intégré approprié.

Interface graphique pour l'outil de criminalistique Volatility écrit en PyQT5

DFIR forensics companion server + capture extension