Outils

tracehound/tracehound

Contrôles de sécurité opérationnels avec garanties forensiques

nfstream/nfstream

NFStream: un cadre flexible d'analyse de données réseau.

infobyte/wiremax

Postdissector Wireshark basé sur Lua qui déchiffre et analyse les IEs de fournisseur 802.11 d'Ubiquiti AirMAX/RouterBoard en champs filtrables.

vulnex/bytesrevealer

Visionneuse de reverse engineering en ligne

6abd/horus

Un outil d'OSINT / de criminalistique numérique développé en Python

zypherion-technologies/unconfuserex

Un désobfuscateur ConfuserEx2 prenant en charge l'anti-tamper, le compresseur, les constantes, le flux de contrôle et la récupération de ressources.

dfir-orc/dfir-orc

Outil de collecte d'artefacts forensiques pour les systèmes exécutant Microsoft Windows

warpedatom/offsetinspect

Boîte à outils PowerShell pour l'analyse des limites de détection AMSI/Defender et le tri statique des malwares fait correspondre les décalages…

lazza/recuperabit

Un outil de reconstruction forensique de systèmes de fichiers.

devzinh/ghosttrace

Scanner forensique Windows en lecture seule pour les traces logicielles — persistance, artefacts d'exécution (Prefetch, Shimcache, BAM), corrélation…

pablolec/recoverpy

Trouvez et récupérez interactivement les fichiers supprimés ou :point_right: écrasés :point_left: depuis votre terminal.

kaandemir993/salat-stealer-telegram-proxy-decoy-c2-analysis

Analyse en rétro-ingénierie de Salat Stealer, un info-stealer basé sur Go qui utilise un leurre de proxy Telegram, une communication C2 et des blocs…

instawp/wp2shell-scan

Détecter et nettoyer la compromission WordPress wp2shell (CVE-2026-63030) — exécutable par lots, lecture seule par défaut

nelenkov/android-backup-extractor

Extraire et reconditionner les sauvegardes ADB Android (ICS+). Prend en charge les archives cryptées, la conversion tar, et les E/S standard pour…

raj3shp/persisthunt

Script de détection de persistance, de chasse et de collecte d'artefacts Linux

securityclaw/securityclaw

Un agent autonome modulaire et basé sur des compétences pour un Centre d'Opérations de Sécurité (SOC) qui surveille les données…

eyesecurity/wp2shell-compromise-scanner-plugin

Extension WordPress en lecture seule qui recherche des artefacts de la chaîne d'exploitation wp2shell (CVE-2026-63030 / CVE-2026-60137)

go-lanz/persistnux

Outil de détection de persistance Linux basé sur Bash pour les enquêtes DFIR. Analyse 15+ mécanismes de persistance (systemd, cron, modules noyau,…