#1कानूनी या जांच उद्देश्यों के लिए डिजिटल साक्ष्य प्राप्त करने, संरक्षित करने और विश्लेषण करने के उपकरण।
Kitploit अनुशंसित
gracenolan/notesसुरक्षा इंजीनियरिंग भूमिकाओं के लिए तैयार किए गए अध्ययन नोट्स और साक्षात्कार तैयारी गाइड, जिसमें नेटवर्किंग, वेब सुरक्षा, क्रिप्टोग्राफी, मैलवेयर…
jipegit/osxauditorOS X Auditor एक मुफ्त Mac OS X कंप्यूटर फोरेंसिक उपकरण है।
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
wireshark/wiresharkWireshark का आधिकारिक कोड रिपॉज़िटरी। आप https://wiresharkfoundation.org/donate/ पर दान करके रिलीज़ आती रहती हैं, इसे जारी रख सकते हैं।
mikeroyal/digital-forensics-guideडिजिटल फोरेंसिक गाइड। डिजिटल फोरेंसिक, कंप्यूटर फोरेंसिक, मोबाइल उपकरण फोरेंसिक, नेटवर्क फोरेंसिक और डेटाबेस फोरेंसिक के बारे में सब कुछ जानें।
aloshdenny/reverse-synthidGemini के SynthID पहचान का रिवर्स इंजीनियरिंग
thewover/donutx86, x64, या AMD64+x86 पोजीशन-इंडिपेंडेंट शेलकोड उत्पन्न करता है जो .NET असेंब्लियों, PE फ़ाइलों, और अन्य Windows पेलोड्स को मेमोरी से लोड करता है और…
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
monoxgas/srdiरिफ्लेक्टिव DLL इंजेक्शन का शेलकोड कार्यान्वयन। DLL को पोजीशन इंडिपेंडेंट शेलकोड में कन्वर्ट करें।
sbousseaden/evtx-attack-samplesविंडोज़ EVTX हमले के नमूनों का चयनित संग्रह, जो MITRE ATT&CK तकनीकों से मैप किया गया है, जिसे डिटेक्शन स्क्रिप्ट परीक्षण, DFIR प्रशिक्षण और खतरे की…
epasveer/seerSeer - gdb के लिए एक GUI फ्रंटएंड
hasherezade/pe-sieveएक दिए गए प्रक्रिया को स्कैन करता है। विभिन्न प्रकार के संभावित दुर्भावनापूर्ण इम्प्लांट (बदले/इंजेक्ट किए गए PE, शेलकोड, हुक, इन-मेमोरी पैच) को…
sans-blue-team/deepbluecliPowerShell-आधारित थ्रेट हंटिंग टूल जो विंडोज इवेंट लॉग्स का विश्लेषण करता है ताकि दुर्भावनापूर्ण गतिविधि का पता लगाया जा सके, जिसमें क्रेडेंशियल…
dfir-iris/iris-webसहयोगात्मक घटना प्रतिक्रिया मंच
neo23x0/lokiIOC और YARA-आधारित स्कैनर जो फ़ाइल नाम regex, YARA सिग्नेचर, हैश मैचिंग और एंडपॉइंट पर C2 बैक-कनेक्ट जाँच के माध्यम से संक्रमण के संकेतकों का पता…
decalage2/oletoolsPython toolkit for analyzing MS OLE2 and Office documents, extracting VBA macros, detecting exploits, and performing forensic analysis of structured…
ericzimmerman/kapefilesयह रिपॉजिटरी KAPE के साथ उपयोग के लिए समुदाय द्वारा निर्मित Targets और Modules हेतु एक स्थान के रूप में कार्य करती है।
foxio-llc/ja4JA4+ नेटवर्क फिंगरप्रिंटिंग मानकों का एक सेट है।
