#1Strumenti per l'acquisizione, la conservazione e l'analisi di prove digitali per scopi legali o investigativi.
Raccomandato da Kitploit
volatilityfoundation/volatilityUn framework avanzato per l'analisi forense della memoria
hluwa/frida-dexdumpUno strumento frida per dumpare dex in memoria a supporto degli ingegneri della sicurezza nell'analisi di malware.
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribuzione Linux per la caccia alle minacce, il monitoraggio della sicurezza aziendale e la gestione dei log
google/rekallRekall Framework forense per la memoria
deepfence/packetstreamer⭐ ⭐ tcpdump distribuito per ambienti cloud native ⭐ ⭐
yelparchive/osxcollectorUn toolkit per la raccolta e l'analisi di prove forensi per OS X
google/stenographerStenographer è una soluzione di cattura di pacchetti che mira a salvare rapidamente tutti i pacchetti su disco, fornendo poi un accesso semplice e…
cisco-talos/pyreboxSandbox di Reverse Engineering scriptabile in Python, un framework di strumentazione e ispezione di macchine virtuali basato su QEMU
blackberry/pe_treeModulo Python per visualizzare i file Portable Executable (PE) in una vista ad albero utilizzando pefile e PyQt5. Può anche essere utilizzato con IDA…
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): Una distribuzione basata su Windows completamente personalizzabile e open source, focalizzata sull'analisi…
mozilla/migForensica digitale distribuita e in tempo reale alla velocità del cloud
snovvcrash/usbripTracciamento della cronologia degli eventi USB su GNU/Linux
robindavid/lsb-steganographyProgramma Python per steganografare file in immagini utilizzando il bit meno significativo.
itm4n/ppldumpDumpare la memoria di un PPL con un exploit in userland.
mandiant/silketwWrapper C# per ETW che serializza i dati degli eventi in modalità kernel e utente in JSON per la caccia alle minacce, l'analisi malware e la risposta…
grapl-security/graplPiattaforma basata su grafi per il rilevamento e la risposta
mandiant/mandiant-azure-ad-investigatorModulo PowerShell di sola lettura per rilevare UNC2452 e altri artefatti di attori minacciosi in Azure AD, controllare domini federati, service…
maldev-academy/dumpchromesecretsEstrai dati dalle versioni moderne di Chrome, inclusi token di aggiornamento, cookie, credenziali salvate, dati di compilazione automatica,…
