#1Strumenti per l'acquisizione, la conservazione e l'analisi di prove digitali per scopi legali o investigativi.
Raccomandato da Kitploit
maldev-academy/dumpchromesecretsEstrai dati dalle versioni moderne di Chrome, inclusi token di aggiornamento, cookie, credenziali salvate, dati di compilazione automatica,…
intezer/linux-explorerToolbox forense live facile da usare per endpoint Linux
nowsecure/android-forensicsApp e framework open source per Android Forensics
memn0ps/matrix-rsRusty Hypervisor - Hypervisor Blue Pill di Tipo 2 per il kernel Windows, scritto in Rust (Nome in codice: Matrix)
dfir-dd/dfir-toolkitStrumenti CLI per l'investigazione forense di artefatti Windows
ivan-sincek/invokerUtilità per test di penetrazione e strumento di valutazione antivirus.
0vercl0k/cve-2022-21971PoC per CVE-2022-21971 "Vulnerabilità di esecuzione remota di codice nel runtime di Windows"
certcc/keyfinderUno strumento per trovare e analizzare file di chiavi private (e pubbliche), incluso il supporto per file APK Android.
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
cado-security/varcVolatile Artifact Collector raccoglie un'istantanea dei dati volatili da un sistema. Ti dice cosa sta succedendo su un sistema, ed è particolarmente…
504ensicslabs/dammAnalisi differenziale del malware in memoria
labcif/famaForensic Analysis for Mobile Apps (FAMA) -- modulo per l'Autopsy Forensic Browser
jamf/cve-2020-1206-pocCVE-2020-1206 Lettura di memoria kernel non inizializzata POC
cado-security/rip_rawRip Raw è un piccolo strumento per analizzare la memoria di sistemi Linux compromessi.
0x0v1/audixAudix è uno strumento PowerShell per configurare rapidamente i Criteri di controllo degli eventi di Windows per il monitoraggio della sicurezza.
daddycocoaman/dumpscanRicerca di segreti nella memoria del kernel e dell'utente
anttikurittu/kirjuriKirjuri è un'applicazione web per la gestione di casi e reperti fisici di prove forensi.
mandiant/ioc-scanner-cve-2019-19781Scanner per indicatori di compromesso per CVE-2019-19781
