フォレンジック

deepfence/packetstreamer

⭐ ⭐ 分散tcpdump - クラウドネイティブ環境向け ⭐ ⭐

cado-security/rip_raw

Rip Raw は、侵害されたLinuxシステムのメモリを分析するための小さなツールです。

hluwa/frida-dexdump

メモリ内のdexをダンプするFridaツールで、セキュリティエンジニアがマルウェアを解析するのを支援します。

target/halogen

悪意のあるドキュメントからYARAルールを自動生成します。

labcif/fama

モバイルアプリのフォレンジック分析（FAMA）-- Autopsy Forensic Browser用モジュール

blackberry/pe_tree

Portable Executable (PE)ファイルをpefileとPyQt5を使用してツリービューで表示するためのPythonモジュール。IDA ProやRekallと併用して、メモリ内のPEファイルをダンプし、インポートを再構築することも可能です。

anttikurittu/kirjuri

Kirjuri は、ケースと物理的なフォレンジック証拠品を管理するためのウェブアプリケーションです。

snovvcrash/usbrip

GNU/Linux 上での USB イベントの履歴追跡

mozilla/mig

分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック

google/stenographer

Stenographerは、すべてのパケットを迅速にディスクへスプールし、その後、それらのパケットのサブセットへのシンプルで高速なアクセスを提供することを目的としたパケットキャプチャソリューションです。議論・お知らせは [email protected]

maliceio/malice

VirusTotalもどき - ヒップスター度が100%アップ

certcc/keyfinder

秘密鍵（および公開鍵）ファイルの検索と分析を行うツール。Android APKファイルのサポートも含まれています。

salesforce/hassh

HASSHは、特定のクライアントおよびサーバーSSH実装を識別するために使用できるネットワークフィンガープリンティング標準です。フィンガープリントは、小さなMD5フィンガープリントの形式で簡単に保存、検索、共有できます。

t4d/stalkphish

StalkPhish - フィッシングキットの追跡者。調査のためにフィッシングキットを収集します。

robindavid/lsb-steganography

Least Significant Bitを使用して画像にファイルをステガノグラフィーするPythonプログラム。

viper-framework/viper

バイナリ分析と管理フレームワーク

intezer/linux-explorer

Linuxエンドポイント向けの使いやすいライブフォレンジックツールボックス