#1Strumenti per informatica forense, raccolta prove, analisi temporale e indagine incidenti.
Raccomandato da Kitploit
invoke-ir/acePiattaforma automatizzata di raccolta e arricchimento
smeegesec/hashtagIdentificazione degli Hash delle Password
santoku/santoku-linuxDistro Linux per sicurezza mobile, analisi malware e forense digitale
benjeems/packetstriderUno strumento di analisi forense dei pacchetti di rete per SSH
korczis/foremostUtilità di file carving che recupera file eliminati da immagini disco e unità raw abbinando intestazioni, footer e strutture interne tramite regole…
dwmetz/cyberpipeUno script PowerShell facile da usare per raccogliere dati forensi di memoria e disco per indagini DFIR.
pathtofile/sealighterStrumento di tracciamento ETW e WPP per la ricerca sulla sicurezza. Si sottoscrive a più provider, analizza automaticamente gli eventi in JSON e…
travisfoley/dfirtriageStrumento di acquisizione forense digitale per la risposta agli incidenti basata su Windows.
struppigel/portexanalyzerguiGraphical interface for PortEx, a Portable Executable and Malware Analysis Library
jschicht/rawcopyEstrattore di file a basso livello da riga di comando per NTFS
sims718718/unifiedthreathuntingDocumenta una metodologia strutturata e ripetibile di threat hunting che copre trigger, ipotesi SMART, gate di fattibilità, definizione dell'ambito,…
echo-devim/fhexUn editor esadecimale completo compatibile con Linux/Windows/MacOS
withsecurelabs/linuxcatscaleScript di raccolta e elaborazione per Incident Response con script di reporting automatici
refloow/refloow-geo-forensics❤️ Strumento gratuito di digital forensics per geolocalizzazione batch di immagini e video. Estrae automaticamente i dati EXIF, visualizza le…
guardicore/ipcdumpTracer IPC Linux basato su BPF per pipe, segnali, socket Unix, loopback e pseudoterminali con cattura di metadati e contenuti, filtraggio e output…
gregwar/fatcatStrumento forense per esplorare, estrarre e riparare filesystem FAT
joshuakasa/van-gonographyNascondi 🕵️♂️ i tuoi file di qualsiasi tipo all'interno di un'immagine a tua scelta usando la steganografia
marcog3/whatsdumpEstrai la chiave privata di WhatsApp da qualsiasi dispositivo Android non rooted (supporta Android 7+)
