#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
decalage2/detect_cve-2026-21509YARA 규칙 및 MS Office의 CVE-2026-21509 취약점에 대한 잠재적 익스플로잇을 탐지하는 Python 스크립트
lupovis/honeypot-for-cve-2025-59287-wsusDefensive PoC 디코이 for CVE-2025-59287 (WSUS) - WSUS 엔드포인트를 에뮬레이션하고, 요청 본문과 메타데이터를 캡처하며, 포렌식 분석을 위한 증거를 저장하고, 검증 하네스와 탐지 규칙을 제공합니다.
tangjie1/cve-2026-31431-checkCVE-2026-31431 Copy Fail Linux 커널 취약점 탐지 스크립트
ngksiva/cpanel-forensics# CVE-2026-41940(cPanel/WHM) 이후 포렌식 — bash 스크립트 및 체크리스트
adityabhatt3010/cve-2025-61882-oracle-e-business-suite-pre-auth-rce-exploitOracle E-Business Suite(버전 12.2.3~12.2.14)의 심각한 사전 인증 원격 코드 실행(RCE) 취약점으로 인해 공격자가 악의적인 HTTP 요청을 통해 취약한 서버에 대한 완전한 제어권을 획득할 수 있으며, 현재 실제 환경에서 적극적으로…
nu11secur1ty/pastokrapacefleciks.pcapng 파일을 분석하여 네트워크 트래픽 검사 및 포렌식 검토를 위한 HTML 보고서를 생성합니다.
korczis/foremost구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.
jtsylve/limeLinux 및 Android 기기에서 휘발성 메모리를 획득하는 커널 모듈로, 포렌식 무결성을 유지한 캡처를 디스크 또는 네트워크를 통해 생성합니다.
vatsal200600/stegolab올인원 이미지 스테가노그래피 툴킷 — CTF 및 포렌식용
libyal/libewf포렌식 EWF 이미지 처리를 위한 C 라이브러리 및 명령줄 도구 모음: EnCase 및 SMART 형식의 증거 파일 획득, 내보내기, 검증, 복구 및 마운트를 지원합니다.
libyal/libvshadow볼륨 섀도 스냅샷(VSS) 형식에 접근하기 위한 라이브러리 및 도구
libyal/libvhdiLibrary and tools to access the Virtual Hard Disk (VHD) image format 가상 하드 디스크(VHD) 이미지 형식에 접근하기 위한 라이브러리 및 도구
meirwah/awesome-incident-response침해 대응 및 DFIR 도구의 엄선된 목록으로, 메모리 및 디스크 포렌식, 증거 수집, 로그 분석, 플레이북, 보안 분석가를 위한 교육 자료를 포함합니다.
log2timeline/plaso디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.
libyal/libfsntfsWindows New Technology File System(NTFS)에 접근하기 위한 라이브러리 및 도구
remnux/distro악성코드 분석, 리버스 엔지니어링 및 디지털 포렌식에 특화된 Linux 배포판을 위한 보조 파일과 Debian 패키지 소스를 제공합니다.
