misp-wireshark
misp/misp-wiresharkPlugin Lua pour extraire des données de Wireshark et les convertir au format MISP
packet-sniffing-analysisnetwork-forensicsforensics+2
50
misp/misp-wiresharkPlugin Lua pour extraire des données de Wireshark et les convertir au format MISP
almandin/ntdsdotsqliteUn petit utilitaire pour convertir les fichiers NTDS.dit au format SQLite.
otrf/security-datasetsRejeu d'événements de sécurité
mnrkbys/ma2tlGénérateur de chronologie forensique macOS utilisant les DBs de résultats d'analyse de mac_apt
daddycocoaman/dumpscanTrouver des secrets dans la mémoire du noyau et de l'utilisateur
mandiant/citrix-ioc-scanner-cve-2023-3519Scanner basé sur Bash détectant les indicateurs de compromission liés à l'exploitation de CVE-2023-3519 sur les appareils Citrix ADC, prenant en…
synacktiv/forensic-msvpnCe dépôt contient l'artefact Velociraptor et les règles Chainsaw pour aider à détecter l'activité du VPN Microsoft Remote Access.
letsdefend/awesome-soc-analystRessources utiles pour les analystes SOC et les candidats analystes SOC.
controlplaneio/truffleproctruffleproc — chassez les secrets dans la mémoire des processus (mashup de TruffleHog et gdb)
syvaidya/openstegoOpenStego est une application de stéganographie qui offre deux fonctionnalités : a) Dissimulation de données : elle peut cacher toute donnée dans un…
fireeye/pywintraceWrapper Python ctypes pour Event Tracing for Windows (ETW) permettant le contrôle de sessions, la capture d'événements et des rappels personnalisés…
edoardogerosa/pockintUn couteau suisse OSINT portable pour les professionnels de la DFIR/OSINT 🕵️ 🕵️ 🕵️
forensicxlab/vision-procmonUne application de visualisation ProcessMonitor écrite en Rust.
ang13t/dronextractSuite de criminalistique numérique pour drones DJI qui analyse les fichiers de télémétrie, extrait des données cachées via stéganographie, visualise…
ashemery/linuxforensicsTout ce qui concerne la criminalistique Linux
sifalcon/detectionCollection organisée de règles de détection et d'IOC extraits d'interventions DFIR et d'analyses de malwares pour appuyer la chasse aux menaces, la…
georgi-i/winevt_logs_analysisAnalyse les logs .evtx Windows pour identifier les connexions distantes et les IP publiques en analysant les EventIDs liés aux connexions et sessions…
sans-blue-team/deepbluecliOutil de chasse aux menaces basé sur PowerShell qui analyse les journaux d'événements Windows pour détecter les activités malveillantes, notamment…