
Dshell
Dshell est un framework d'analyse forensique réseau.

Dshell est un framework d'analyse forensique réseau.

Scanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…

Plateforme automatisée de collecte et d'enrichissement

Déchiffrement des mots de passe Windows à partir de fichiers de dump

Kit d'outils forensiques graphique pour analyser, décrypter et extraire les données WhatsApp des appareils Android et iOS, y compris les sauvegardes…

Une application java multiplateforme pour décoder, surveiller, enregistrer et diffuser les protocoles radio mobiles à réseau trunké et les protocoles…

Extraire toutes les informations forensiques intéressantes des navigateurs Firefox, Iceweasel et Seamonkey

Script shell simple pour effectuer une analyse forensique du cache des navigateurs Mozilla (Firefox, Iceweasel et Seamonkey).

Système d'exploitation renforcé basé sur Debian axé sur la confidentialité avec une pile d'anonymat pré-intégrée (Tor, VPN, DNSCrypt), des outils…

Cadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…

Plugin Volatility pour extraire X captures d'écran d'un dump mémoire

Collecter & chasser les IOCs avec entrain et style

Outil forensique WhatsApp

Script pour supprimer les homoglyphes et les caractères de largeur nulle afin de permettre la distribution sécurisée de documents provenant de…

Cet outil permet de récupérer d'anciennes informations de session RDP (mstsc) sous forme de fichiers PNG corrompus. Ces fichiers PNG permettent à un…

Enquêter sur les connexions Windows malveillantes en visualisant et en analysant les journaux d'événements Windows

Arkime est un système open source de capture, d'indexation et de base de données de paquets complets à grande échelle.

Automatise l'analyse du swap Linux pour extraire les identifiants utilisateur, les données de formulaires web, les clés WiFi et l'authentification…