
lmg
Script d'automatisation de la capture et de l'analyse de la mémoire Linux

Script d'automatisation de la capture et de l'analyse de la mémoire Linux

Plateforme de réponse aux incidents auto-hébergée avec gestion des tickets, playbooks de réaction automatisés, suivi des tâches et tableaux de bord…

Une collection de modules PowerShell conçus pour la collecte d'artefacts et la reconnaissance des terminaux Windows.

Réponse aux incidents - Recherche rapide de fichiers suspects

Extrait et télécharge les médias Snap Map par coordonnées pour l'OSINT, l'analyse forensique et la recherche. Prend en charge la journalisation des…

Outil d'analyse statique pour examiner des fichiers Microsoft Excel potentiellement malveillants, extraire les métadonnées, les macros et les objets…

Plugin Wireshark qui corrèle le trafic réseau avec des renseignements sur les menaces, des étiquettes d'actifs et des données de vulnérabilité pour…

Navigateur de registre multiplateforme pour fichiers bruts de registre Windows

ThePhish : un outil automatisé d'analyse d'e-mails de phishing

Extraire automatiquement la chronologie forensique d'un dump de mémoire volatile

Laboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs

Laboratoires pour l'analyse pratique des malwares et le triage

DetectionLabELK est un fork de DetectionLab avec la stack ELK à la place de Splunk.

Un outil en ligne de commande pour une sortie de type pstree sur macOS avec des capacités supplémentaires de capture de pid.

Triage de réponse aux incidents - Collecte de preuves Windows pour analyse forensique

Outil pour extraire le $UsnJrnl d'un volume NTFS

Extracteur de fichiers bas niveau en ligne de commande pour NTFS

Outil Python qui analyse le $MFT NTFS pour copier des fichiers verrouillés lors d'une réponse à incident, en contournant les verrous du système…