#1कानूनी या जांच उद्देश्यों के लिए डिजिटल साक्ष्य प्राप्त करने, संरक्षित करने और विश्लेषण करने के उपकरण।
Kitploit अनुशंसित

Windows-आधारित एंडपॉइंट्स के कलाकृतियों के संग्रहण और टोही के लिए डिज़ाइन किए गए PowerShell मॉड्यूल का एक संग्रह।
घटना प्रतिक्रिया - तेज़ संदिग्ध फ़ाइल खोजक

निर्देशांक द्वारा Snap Map मीडिया को निकालता है और डाउनलोड करता है OSINT, फोरेंसिक विश्लेषण और अनुसंधान के लिए। मेटाडेटा लॉगिंग और बल्क डाउनलोड का…

मैलवेयर कॉन्फ़िगरेशन और पेलोड निष्कर्षण

संभावित रूप से दुर्भावनापूर्ण Microsoft Excel फ़ाइलों की जांच करने, मेटाडेटा, मैक्रोज़ और एम्बेडेड ऑब्जेक्ट्स को निकालने के लिए स्थैतिक विश्लेषण…

वायरशार्क प्लगइन जो नेटवर्क ट्रैफ़िक को खतरे की खुफिया जानकारी, एसेट टैग और कमजोरियों के डेटा से संबंधित करता है ताकि PCAP फ़ाइलों और लाइव कैप्चर के…

कच्चे विंडोज रजिस्ट्री फ़ाइलों के लिए क्रॉस-प्लेटफ़ॉर्म रजिस्ट्री ब्राउज़र

pwn और डिबगिंग के लिए हीप संचालन को विज़ुअलाइज़ करने में मदद करता है।

ThePhish: एक स्वचालित फ़िशिंग ईमेल विश्लेषण उपकरण

अस्थायी मेमोरी डंप से फोरेंसिक समयरेखा को स्वचालित रूप से निकालें।

छात्रों और संकाय के लिए मुफ्त व्यावहारिक डिजिटल फोरेंसिक लैब्स

प्रैक्टिकल मैलवेयर विश्लेषण और ट्रायज के लिए प्रयोगशालाएँ

DetectionLabELK, Splunk के बजाय ELK स्टैक के साथ DetectionLab का एक फोर्क है।

Thread Stack Spoofing - PoC एक उन्नत In-Memory evasion तकनीक के लिए है जो स्कैनर्स और विश्लेषकों से इंजेक्ट किए गए शेलकोड के मेमोरी आवंटन को बेहतर…

macOS पर pstree-जैसा आउटपुट देने वाला एक कमांड लाइन टूल जिसमें अतिरिक्त pid कैप्चर करने की क्षमता है।

घटना प्रतिक्रिया ट्राइएज - फोरेंसिक विश्लेषण के लिए विंडोज साक्ष्य संग्रह

NTFS वॉल्यूम से $UsnJrnl निकालने का उपकरण

NTFS के लिए कमांडलाइन निम्न-स्तरीय फ़ाइल निकालने वाला