#1Strumenti per l'acquisizione, la conservazione e l'analisi di prove digitali per scopi legali o investigativi.
Raccomandato da Kitploit
gcla/termsharkUn'interfaccia utente a terminale per tshark, ispirata a Wireshark.
google/gopacketFornisce funzionalità di elaborazione dei pacchetti per Go
withsecureopensource/chainsawRicerca e analisi rapida degli artefatti forensi di Windows
yamato-security/hayabusaGeneratore di timeline forensi per log eventi di Windows multi-thread e strumento di threat hunting con supporto completo delle regole Sigma, che…
cisagov/malcolmSuite di analisi del traffico di rete containerizzata che acquisisce log PCAP, Zeek e avvisi Suricata per normalizzazione, arricchimento e…
guidobartoli/sherloqUn toolkit forense per immagini digitali open-source
purp1ew0lf/blue-team-notesNon pensavi che avrei lasciato fuori la blue team, vero?
dsheirer/sdrtrunkUn'applicazione Java multipiattaforma per decodificare, monitorare, registrare e trasmettere in streaming protocolli radio trunked mobili e correlati…
usarmyresearchlab/dshellDshell è un framework di analisi forense di rete.
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
microsoft/procdump-for-linuxUna versione per Linux dello strumento Sysinternals ProcDump
b16f00t/whapaKit forense grafico per analizzare, decrittare ed estrarre dati di WhatsApp da dispositivi Android e iOS, inclusi backup di Google Drive e iCloud,…
jpcertcc/logontracerInvestigare gli accessi dannosi a Windows visualizzando e analizzando il registro eventi di Windows
sleuthkit/autopsyAutopsy® è una piattaforma di digital forensics e interfaccia grafica per The Sleuth Kit® e altri strumenti di digital forensics. Può essere…
rabbitstack/fibratusSensore di sicurezza per il rilevamento e la protezione in tempo reale delle minacce
yeti-platform/yetiLa tua intelligence sulle minacce quotidiana
cgsecurity/testdiskRecupera le partizioni perse e ripara i settori di avvio; estrae oltre 480 formati di file da dischi e file system danneggiati per il recupero dati e…
cyb3rmx/qu1cksc0peStrumento di analisi malware tutto-in-uno.
