Forensics

santoku/santoku-linux

모바일 보안, 악성코드 분석 및 포렌식을 위한 Linux 배포판

benjeems/packetstrider

SSH를 위한 네트워크 패킷 포렌식 도구

korczis/foremost

구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.

dwmetz/cyberpipe

DFIR 조사를 위해 메모리 및 디스크 포렌식을 수집하는 사용하기 쉬운 PowerShell 스크립트입니다.

pathtofile/sealighter

보안 연구를 위한 ETW 및 WPP 추적 도구입니다. 여러 공급자를 구독하고, 이벤트를 자동으로 JSON으로 파싱하며, 고급 필터링, 버퍼링, stdout, 파일 또는 SIEM 수집을 위한 Windows 이벤트 로그로의 출력을 지원합니다.

travisfoley/dfirtriage

Windows 기반 사고 대응을 위한 디지털 포렌식 수집 도구입니다.

struppigel/portexanalyzergui

Graphical interface for PortEx, a Portable Executable and Malware Analysis Library

jschicht/rawcopy

NTFS용 명령줄 저수준 파일 추출기

sims718718/unifiedthreathunting

보안 팀을 위한 트리거, SMART 가설, 실행 가능성 게이트, 범위 설정, 헌트 계획, 결과 보고를 포괄하는 구조화되고 반복 가능한 위협 헌팅 방법론을 문서화합니다.

echo-devim/fhex

Linux/Windows/MacOS와 호환되는 완벽한 기능의 HexEditor

withsecurelabs/linuxcatscale

사고 대응 수집 및 처리 스크립트와 자동화된 보고 스크립트

refloow/refloow-geo-forensics

❤️ 무료 배치 이미지 및 비디오 지리 위치 디지털 포렌식 도구. EXIF 데이터를 자동으로 추출하고, 지도에서 GPS 좌표를 시각화하며, OSINT를 위한 이벤트 타임라인을 재구성합니다.

guardicore/ipcdump

BPF 기반 Linux IPC 추적기로서 파이프, 시그널, 유닉스 소켓, 루프백 및 의사 터미널에 대한 메타데이터 및 콘텐츠 캡처, 필터링, JSON 출력을 지원합니다.

gregwar/fatcat

FAT 파일 시스템 탐색, 추출, 복구 및 포렌식 도구

joshuakasa/van-gonography

스테가노그래피를 사용하여 선택한 이미지 안에 모든 유형의 파일을 숨기세요 🕵️‍♂️

marcog3/whatsdump

루팅되지 않은 안드로이드 기기에서 WhatsApp 비공개 키 추출 (안드로이드 7 이상 지원)