#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
barghest-ngo/mesh암호화된 P2P 메시 VPN으로 원격 모바일 포렌식을 지원하며, 무선 ADB 및 libimobiledevice 수집, 네트워크 모니터링, NAT 및 방화벽을 통한 침입 탐지를 가능하게 합니다.
hfiref0x/wdextractvdm 파일에서 Windows Defender 데이터베이스를 추출하고 압축을 해제합니다
liamg/dismember:knife: 메모리에서 비밀 등을 스캔합니다. 아마도 언젠가는 완전한 /proc 툴킷이 될 것입니다.
ciscocxsecurity/creddump7오프라인 Windows 자격 증명 추출기로, 시스템 상호 작용 없이 레지스트리 하이브에서 LM/NT 해시, 캐시된 도메인 암호 및 LSA 비밀을 덤프합니다.
invictus-ir/alfaGoogle Workspace 감사 로그를 위한 자동 포렌식 분석 도구입니다. 모든 로그 유형을 수집하고 이벤트를 MITRE ATT&CK Cloud Framework에 매핑하며 통계적 점수화를 통해 킬 체인을 식별합니다.
iss4cf0ng/openpetya부트킷 및 UEFI 부트 애플리케이션의 개념 증명(PoC)으로, Petya 랜섬웨어에서 영감을 받았으며 Assembly, C, C++로 작성되었습니다.
crowdstrike/supermem트라이지 유형에 따라 Windows 메모리 이미지를 처리하도록 개발된 Python 스크립트입니다.
libyal/libvhdiLibrary and tools to access the Virtual Hard Disk (VHD) image format 가상 하드 디스크(VHD) 이미지 형식에 접근하기 위한 라이브러리 및 도구
joxeankoret/cosa-nostraCosa Nostra, 그래프 기반 악성코드 클러스터링을 위한 FOSS 툴킷.
thehappydinoa/iosrestrictionbruteforcePython으로 iOS 제한 비밀번호 크랙하기
guibacellar/tex연구자 및 조사관을 위한 텔레그램 인텔리전스 수집 도구입니다. OCR, Elasticsearch 통합, 위협 모니터링을 위한 자동 알림 기능을 갖추고 그룹, 메시지, 미디어 및 사용자 데이터를 스크래핑합니다.
remnux/distro악성코드 분석, 리버스 엔지니어링 및 디지털 포렌식에 특화된 Linux 배포판을 위한 보조 파일과 Debian 패키지 소스를 제공합니다.
anssi-fr/dfir-o365rcOffice 365 및 Azure 로그 수집을 위한 PowerShell 모듈
wecooperate/imonitorsdk세계에서 가장 강력한 시스템 활동 모니터 엔진 · 강력한 기능의 터미널 동작 수집 방어 개발 키트 ~ EDR, 제로 트러스트, 데이터 보안, 감사 통제 등 터미널 보안 소프트웨어가 제품 기능을 신속하게 구현할 수 있도록 지원하며, 하위 드라이버의…
joedefen/dwipeLinux 기기와 파티션을 안전하고 효율적으로 삭제하는 도구
