#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
kubeshark/kubesharkKubernetes를 위한 eBPF 기반 네트워크 관측성. 전체 K8s 컨텍스트로 L4/L7 트래픽을 인덱싱하고, 키 없이 TLS를 복호화합니다. MCP를 통해 AI 에이전트가, 대시보드를 통해 사용자가 조회할 수 있습니다.
b16f00t/whapaWhatsApp 데이터를 파싱, 복호화, 추출하기 위한 그래픽 기반 포렌식 툴킷으로, Android 및 iOS 기기와 Google Drive 및 iCloud 백업을 포함하며, 자동화된 보고서 생성을 지원합니다.
usarmyresearchlab/dshellDshell은 네트워크 포렌식 분석 프레임워크입니다.
idiom/pftriagePython 도구 및 라이브러리로, 맬웨어 분류 및 분석 중 파일 분석을 지원합니다.
radareorg/radare2UNIX 계열 리버스 엔지니어링 프레임워크 및 명령줄 도구 모음
hasamba/dfir-companionDFIR forensics companion server + capture extension
werwolv/imhex🔍 리버스 엔지니어, 프로그래머, 그리고 새벽 3시에 작업할 때 자신의 망막을 소중히 여기는 사람들을 위한 헥스 에디터
microsoft/etl2pcapng.etl 파일에 포함된 Windows 네트워크 패킷 캡처를 .pcapng 형식으로 변환하는 유틸리티입니다.
dimareverse/nuitka-static-unpackerNuitka 컴파일된 바이너리를 언패킹하기 위한 정적 우선 연구 도구: 상수, 모듈 추출, .pyc 파일 복구, 분석 보고서 생성.
fkie-cad/sandroid_dexray-intercept암호화, 파일 시스템, 데이터베이스, 네트워크 통신 및 프로세스 작업 전반에 걸쳐 애플리케이션 동작에 후킹하여 포괄적인 런타임 프로필을 생성하는 Android 멀웨어 분석 도구입니다.
yamato-security/hayabusa멀티스레드 Windows 이벤트 로그 포렌식 타임라인 생성기이자 위협 사냥 도구로, 전체 Sigma 규칙을 지원하며 Elastic Stack, Timesketch 및 Timeline Explorer에서 분석할 수 있는 CSV/JSON 타임라인을 생성합니다.
bert-janp/incident-response-powershellPowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.
emrekybs/draculaosDracula OS는 OSINT(오픈 소스 인텔리전스) 및 사이버 인텔리전스 임무를 위해 세심하게 설계된 Linux 운영 체제입니다.
adibirzu/openclaw-security-monitorOpenClaw 배포를 위한 사전 보안 모니터링. ClawHavoc, AMOS 스틸러, CVE-2026-25253, 메모리 포이즈닝 및 공급망 공격을 탐지합니다.
ahmadhassan-bted/nasunoAI 오디오 워터마크 제거 및 포렌식 역추적 방지 툴킷. ISO 226 지각 마스킹으로 Suno, Udio 및 신경 지문을 무력화합니다.
emrekybs/osintcaseOSINT 조사 사례 매핑 도구로, 엔터티, 관계, 증거 및 정보를 정리합니다.
