#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
mandiant/flare-flossFLARE Obfuscated String Solver - 악성코드에서 난독화된 문자열을 자동으로 추출합니다.
sleuthkit/sleuthkit포렌식 라이브러리 및 CLI 툴킷으로, 디스크 및 파일 시스템 이미지 분석, 삭제된 데이터 복구, 타임라인 생성, 해시를 통한 증거 검증을 수행합니다.
emanuele-f/pcapdroid루트 권한이 필요 없는 안드로이드용 네트워크 모니터, 방화벽 및 PCAP 덤퍼
ljagiello/ctf-skillsCTF 문제 해결을 위한 에이전트 기술 - 웹 취약점 공격, 바이너리 펀, 암호학, 리버스 엔지니어링, 포렌식, OSINT 등
google/timesketch이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.
rawfilejson/awesome-osint-arsenalOSINT & 정찰 툴킷 // 100개 이상의 도구, 원클릭 설치, SOCMINT, GEOINT, 네트워크 정찰, 다크 웹, 포렌식 등.
the-tcpdump-group/tcpdumpTCPdump 네트워크 디섹터
wiltodelta/remove-ai-watermarksRemove visible and invisible AI watermarks and provenance metadata from images and video. Python library and CLI for SynthID, C2PA, EXIF, IPTC, XMP,…
google/grr엔드포인트에서 메모리, 디스크, 네트워크 아티팩트를 포함한 포렌식 데이터를 수집하기 위해 Python 에이전트를 사용하는 원격 라이브 포렌식 및 사고 대응 프레임워크입니다.
neo23x0/signature-base내 스캐너 및 도구를 위한 YARA 시그니처 및 IOC 데이터베이스
seladb/pcapplusplus크로스 플랫폼 C++ 라이브러리로, 고성능 네트워크 패킷 캡처, 파싱, 제작 및 분석을 제공합니다. libpcap, DPDK, AF_XDP, PF_RING을 지원하며, TCP 재조립, TLS 핑거프린팅 및 프로토콜 디코딩을 포함합니다.
sepinf-inc/ipedIPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.
