#1
sevagas/swap_diggerLinux 스왑 분석을 자동화하여 포스트 익스플로잇 또는 포렌식 조사 중 사용자 자격 증명, 웹 양식 데이터, WiFi 키, HTTP 인증 정보를 추출합니다.
microsoft/ics-forensics-tools산업용 PLC 메타데이터 및 프로젝트 파일을 분석하기 위한 오픈소스 포렌식 프레임워크입니다. ICS 환경에서 의심스러운 아티팩트를 스캔하여 사고 대응 및 수동 조사를 지원합니다.
last-emo-boy/rikuneWindows 실행 파일 및 바이너리 포맷을 리버스 엔지니어링하기 위한 MCP 서버입니다. 정적 트라이지, Ghidra 기반 함수 복구, 플러그인 기반 도구, 아티팩트 관리, 그리고 선택적 격리된 Windows 런타임 실행을 결합합니다.
tsale/awesome-dfir-skills정보보안 실무자를 위한 선별된 DFIR 기술 및 워크플로 모음.
airbus-cert/winsharkETW를 계측하기 위한 Wireshark 플러그인
ang13t/dronextractDJI 드론을 위한 디지털 포렌식 스위트로, 텔레메트리 파일을 파싱하고, 스테가노그래피를 통해 숨겨진 데이터를 추출하며, 비행 경로를 시각화하고, 비정상적인 센서 활동을 탐지합니다.
themittenmac/truetreemacOS에서 pstree와 유사한 출력을 제공하며 추가로 PID 캡처 기능을 갖춘 명령줄 도구
jpcertcc/malconfscan알려진 악성코드의 설정 데이터를 추출하는 Volatility 플러그인
v1d1an/s1em이 프로젝트는 SIEM, SIRP 및 Threat Intel을 모두 포함하는 올인원 솔루션입니다.
rxwx/chloniumChromium 쿠키 및 비밀번호를 브라우저 간에 복제 및 가져오기, 오프라인 DPAPI 상태 키 복호화를 통해 AES-256 GCM 암호화 데이터베이스를 지원하며, 레드팀 운영을 위한 도구입니다.
momenbasel/htb-writeups500개 이상의 Hack The Box 머신 라이트업, 400개 이상의 챌린지 솔루션, 그리고 침투 테스트 및 인증 시험 준비를 위한 지식 그래프, 공격 경로 다이어그램, 스킬 트리를 포함한 대화형 학습 도구의 체계적인 모음입니다.
ciscocxsecurity/creddump7오프라인 Windows 자격 증명 추출기로, 시스템 상호 작용 없이 레지스트리 하이브에서 LM/NT 해시, 캐시된 도메인 암호 및 LSA 비밀을 덤프합니다.
barghest-ngo/mesh암호화된 P2P 메시 VPN으로 원격 모바일 포렌식을 지원하며, 무선 ADB 및 libimobiledevice 수집, 네트워크 모니터링, NAT 및 방화벽을 통한 침입 탐지를 가능하게 합니다.
