
walletool
Extracts cryptocurrency private keys and addresses from wallet.dat files for Bitcoin and Litecoin, enabling wallet recovery and forensic analysis.

Extracts cryptocurrency private keys and addresses from wallet.dat files for Bitcoin and Litecoin, enabling wallet recovery and forensic analysis.

DetectionLabELK est un fork de DetectionLab avec la stack ELK à la place de Splunk.

Tout ce qui concerne la criminalistique Linux

Documentation et scripts pour activer correctement les journaux d'événements Windows.

Collection d'outils forensiques

Ensemble d'outils de hachage multiplateforme pour le calcul de condensés de messages (MD5, SHA-1, SHA-256, Tiger, Whirlpool) avec parcours récursif…

Labtainers : Un cadre de laboratoire cyber basé sur Docker

SO-CRATES : Security Onion conteneurisé pour l'analyse rapide des menaces, des malveillances et des comportements suspects !

Extrait les données stockées dans les navigateurs telles que les jetons d'actualisation, les cookies, les identifiants enregistrés, les cartes de…

Bibliothèque C et boîte à outils en ligne de commande pour la gestion d'images EWF en criminalistique : acquérir, exporter, vérifier, récupérer et…

Déchiffrement des mots de passe Windows à partir de fichiers de dump

Kit de réponse aux incidents basé sur PowerShell qui collecte plus de 25 artefacts médico-légaux (processus, connexions réseau, registre, historique…

Untitled Goose Tool est un outil de chasse et de réponse aux incidents robuste et flexible qui ajoute des méthodes novatrices d'authentification et…

Blackbox Protobuf est un ensemble d'outils pour travailler avec des Protocol Buffers (protobuf) encodés sans la définition protobuf correspondante.

Collection de plugins Volatility maintenue par la communauté pour la forensique mémoire, étendant l'analyse des dumps mémoire avec des modules pour…

Collection organisée d'indicateurs de compromission extraits d'enquêtes sur des malwares réels, comprenant des hashs, des domaines et des adresses IP…

Traque les beacons CobaltStrike et enregistre la sortie des commandes de l'opérateur.