
clairvoyance
Visualisez l'espace d'adressage virtuel d'un processus Windows sur une courbe de Hilbert.

Visualisez l'espace d'adressage virtuel d'un processus Windows sur une courbe de Hilbert.

Un script PowerShell pour identifier les indicateurs d'exploitation de CVE-2021-26855, CVE-2021-26857, CVE-2021-26858, et CVE-2021-26865

Un script Batch Windows et un script Bash Unix pour collecter de manière exhaustive les données forensiques d'un hôte lors d'une réponse à incident.

Outil d'acquisition forensique en direct pour Windows qui collecte les artefacts système (registre, mémoire, disque, fichiers) au format CSV/JSON…

Extension Burp Suite pour extraire les métadonnées des fichiers

PowerShellProfiler

Débogueur .NET et éditeur d'assembly

Un script Python qui vous permet d'extraire les données de géolocalisation de vos fichiers image stockés dans un ensemble de données. Il produit…

Un outil d'analyse et de classification de malwares.

Collecte des données de triage complètes depuis macOS pour la réponse aux incidents, y compris les journaux système, les listes de fichiers, les…

Outil web pour parcourir les sandboxes d'applications mobiles, prévisualiser les bases de données SQLite et les fichiers binaires, et télécharger les…

volatility explorateur (volatility 2)

Dépôt de modèles binaires pour 010 Editor, fournissant des scripts .bt pour analyser les exécutables, les images de systèmes de fichiers, les ruches…

Script PowerShell pour analyser les journaux d'événements Windows à la recherche d'indicateurs CVE-2020-1472 (événements 5827-5831), exporter en CSV…

Automatise les tâches de réponse aux incidents via l'API Carbon Black Response : suppression de fichiers/registres, arrêt de processus, isolation de…

Ce script vérifie si le Citrix Netscaler a été compromis par des attaques CVE-2019-19781 et collecte toutes les informations du système de fichiers.

Rekall — Cadre d’analyse forensique de la mémoire

Outil client-serveur pour la collecte de données en direct lors de la réponse aux incidents. L'administrateur envoie des demandes aux clients pour…