Forensics

deepfence/packetstreamer

⭐ ⭐ 클라우드 네이티브 환경을 위한 분산 tcpdump ⭐ ⭐

cado-security/rip_raw

Rip Raw는 침해된 Linux 시스템의 메모리를 분석하는 작은 도구입니다.

hluwa/frida-dexdump

메모리 내 dex를 덤프하여 보안 엔지니어의 악성코드 분석을 지원하는 frida 도구.

target/halogen

악성 문서로부터 YARA 규칙을 자동으로 생성합니다.

labcif/fama

모바일 앱 포렌식 분석(FAMA) -- Autopsy 포렌식 브라우저용 모듈

blackberry/pe_tree

pefile과 PyQt5를 사용하여 Portable Executable (PE) 파일을 트리 뷰로 볼 수 있는 Python 모듈입니다. IDA Pro 및 Rekall과 함께 사용하여 메모리 내 PE 파일을 덤프하고 임포트를 재구성할 수도 있습니다.

anttikurittu/kirjuri

Kirjuri는 사건과 물리적 포렌식 증거물을 관리하기 위한 웹 애플리케이션입니다.

snovvcrash/usbrip

GNU/Linux에서 USB 이벤트 내역 추적

mozilla/mig

분산 및 실시간 디지털 포렌식을 클라우드 속도로 수행합니다.

google/stenographer

Stenographer는 모든 패킷을 디스크에 신속하게 스풀(spool)한 다음, 해당 패킷들의 하위 집합에 대해 간단하고 빠른 접근을 제공하는 것을 목표로 하는 패킷 캡처 솔루션입니다. 토론/공지: [email protected]

maliceio/malice

VirusTotal Wanna Be - 이제 힙스터가 100% 더 추가되었습니다

certcc/keyfinder

개인(및 공개) 키 파일을 찾고 분석하는 도구로, Android APK 파일도 지원합니다.

salesforce/hassh

HASSH는 특정 클라이언트 및 서버 SSH 구현을 식별하는 데 사용할 수 있는 네트워크 핑거프린팅 표준입니다. 핑거프린트는 작은 MD5 핑거프린트 형태로 쉽게 저장, 검색 및 공유할 수 있습니다.

t4d/stalkphish

StalkPhish - 피싱 키트 추적기, 조사를 위해 피싱 키트를 수집하는 도구

robindavid/lsb-steganography

최하위 비트(LSB)를 사용하여 파일을 이미지에 스테가노그래피로 숨기는 Python 프로그램.

viper-framework/viper

바이너리 분석 및 관리 프레임워크

intezer/linux-explorer

사용하기 쉬운 리눅스 엔드포인트용 실시간 포렌식 도구 상자