dismember
liamg/dismember:knife: Scanne la mémoire pour des secrets et plus encore. Peut-être éventuellement une boîte à outils /proc complète.
memory-forensicsforensicsinformation-gathering+2
674
liamg/dismember:knife: Scanne la mémoire pour des secrets et plus encore. Peut-être éventuellement une boîte à outils /proc complète.
0xrawsec/whidsEDR Windows avec moteur de détection basé sur Gene, collecte d'artefacts en temps réel, intégration Sysmon et API REST pour gérer les endpoints, les…
winsiderss/systeminformerMoniteur système Windows en temps réel avec analyse avancée des processus, du réseau et des disques, débogage de traces de pile, détection de…
jstrosch/subparseCadre modulaire de collecte et de corrélation d'artefacts d'analyse de logiciels malveillants
advanced-threat-research/dotdumperUn décompresseur et enregistreur automatique pour les fichiers ciblant le framework DotNet
onekey-sec/unblobExtraire des fichiers de tout type de format conteneur
ignacioj/whacamoleAnalyse de la mémoire vive détectant les IOCs de malwares dans les processus, modules, handles, tokens, threads, assemblies .NET, espace d'adressage…
romaissaadjailia/get-applockereventlogCeci est un dépôt pour récupérer le journal d'événements Applocker en analysant le win-event log.
sandflysecurity/sandfly-entropyscanScanner d'entropie pour Linux afin de détecter les binaires compressés ou chiffrés liés aux logiciels malveillants. Trouve les fichiers malveillants…
jamf/aftermathFramework de réponse aux incidents macOS basé sur Swift pour la collecte et l'analyse d'artefacts hôtes, incluant les horodatages du système de…
georgi-i/winevt_logs_analysisAnalyse les logs .evtx Windows pour identifier les connexions distantes et les IP publiques en analysant les EventIDs liés aux connexions et sessions…
qazeer/farsightadScript PowerShell visant à aider à la découverte des (éventuels) mécanismes de persistance déployés par un acteur de menace suite à une compromission…
michelcrypt4d4mus/yaralyzerInspectez visuellement et forcez le décodage des correspondances YARA et regex trouvées dans les données binaires et textuelles avec des couleurs.…
drew-alleman/datasurgeonExtrait rapidement les adresses IP, adresses e-mail, hachages, fichiers, cartes de crédit, numéros de sécurité sociale et bien plus encore du texte
password123456/certverifyUn scanner qui analyse les fichiers avec des certificats de signature de code compromis ou non fiables écrit en python.
struppigel/portexanalyzerguiInterface graphique pour PortEx, une bibliothèque d'analyse de fichiers exécutables portables et de logiciels malveillants.
mgeeky/msidumpMSI Dump - un outil qui analyse les paquets d'installation MSI malveillants, extrait les fichiers, les flux, les données binaires et intègre le…
r4ulcl/wifi_dbScript pour analyser les captures Aircrack-ng dans une base de données SQLite et extraire des informations utiles comme les handshakes, les identités…