フォレンジック

usarmyresearchlab/dshell

Dshellはネットワークフォレンジック解析フレームワークです。

zeek/zeek

Zeekは、あなたが知っている典型的なIDSとは大きく異なる、強力なネットワーク分析フレームワークです。

wireshark/wireshark

ディープパケットインスペクション、数百のプロトコルにわたるプロトコルデコード、およびトラブルシューティング、フォレンジック、セキュリティ調査のためのキャプチャファイルサポートにより、ネットワークトラフィックをキャプチャして分析します。

adamkadaban/ctfs

CTF チートシート + 私が参加したセキュリティCTFのいくつかのライトアップ / ファイル

unicornunicode/fact

クラウドおよびオンプレミスのマシンクラスターからフォレンジックデータを収集、処理、可視化し、インシデント対応やデジタル調査を支援します。

winsiderss/systeminformer

高度なプロセス、ネットワーク、ディスク分析、スタックトレースデバッグ、マルウェア検出、サービス管理を備えたリアルタイムWindowsシステムモニター。ポータブルで無料。

yogsec/hacking-tools

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

aipentest/cyberstrikeai

AIネイティブなサイバーセキュリティのための行動システム——意図が統制された実行へ、証拠が運用メモリへ、そしてすべての運用が次を改善する。

dimareverse/nuitka-static-unpacker

Nuitkaでコンパイルされたバイナリをアンパックするための静的解析優先の研究ツール：定数、モジュールの抽出、.pycファイルの復元、および分析レポートの生成を行います。

soteria-security/hafnium-ioc

CVE-2021-26855、CVE-2021-26857、CVE-2021-26858、CVE-2021-26865 の悪用の痕跡を特定するための PowerShell スクリプト

google/grr

メモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。

gamelinux/passivedns

ネットワークスニファーで、すべてのDNSサーバーの応答をログに記録し、パッシブDNSセットアップで使用できるようにします。

forrest-orr/moneta

Monetaは、マルウェアIOCを検出する機能を備えたWindows向けのライブユーザーモードメモリ解析ツールです。

karankantaria/binviz

バイナリ可視化・トリアージツール — 共有アドレス空間モデル上で、エントロピー、バイトクラス、ヒルベルト曲面、ドットプロット、制御フローグラフを統合表示します。

nu11secur1ty/pastokrapacefleciks

.pcapngファイルを分析して、ネットワークトラフィックの検査とフォレンジックレビューのためのHTMLレポートを生成します。

cyb3rfox/aurora-incident-response

インシデント対応のドキュメント作成を簡単に。インシデントレスポンダーによって開発され、インシデントレスポンダーのために。