#1Digital forensics, evidence collection, timeline analysis, and incident investigation tools.
Kitploit 추천
telefonica/hiddennetworks-pythonUSB 장치 연결 포렌식 도구로, 로컬 및 도메인 네트워크에서 물리적 장치-컴퓨터 관계를 추적하여 시각적 그래프와 CSV/JSON 보고서를 생성하며, 침해 대응 및 디지털 수사에 활용됩니다.
jas502n/010-editor-template010 Editor용 바이너리 템플릿 저장소로, 실행 파일, 파일시스템 이미지, 레지스트리 하이브, 포렌식 아티팩트를 200개 이상의 포맷으로 파싱하기 위한 .bt 스크립트를 제공합니다.
kcreyts/plugxdecoderPlugX 트래픽 및 암호화/압축된 아티팩트를 디코딩합니다.
weirdmachine64/sharkmcpPCAP 파일 분석을 위한 만능 MCP 서버
circl/factual-rules-generator실행 중인 OS에서 설치된 소프트웨어로부터 YARA 규칙을 생성하여 알려진 소프트웨어를 기준으로 삼고 디지털 포렌식 증거에서 유사한 설치를 찾습니다.
eurecom-s3/linux_screenshot_xwindows메모리 덤프에서 X 스크린샷을 추출하는 Volatility 플러그인
jfrog/cve-2024-3094-tools파일 및 디렉터리에서 XZ Backdoor (CVE-2024-3094) 취약점을 탐지하는 셸 기반 스캐너로, 손상된 시스템의 신속한 식별과 완화를 가능하게 합니다.
radkawar/aws-firmware-dump런치 가능한 AWS AMI의 EBS 디스크를 획득하여, EBS direct API를 통해 스냅샷을 sha256 매니페스트와 선택적 raw 이미지 언패킹과 함께 프라이빗 S3 버킷으로 스트리밍합니다.
emrekybs/bryobioSOC 분석가들의 분석 과정을 가속화하기 위해 개발되었습니다.
m0n1x90/exif-gps-tracer데이터셋에 저장된 이미지 파일에서 GeoLocation 데이터를 추출할 수 있는 Python 스크립트입니다. 또한 CSV 파일과 HTML Google Maps 형식으로 출력을 생성합니다.
zypherion-technologies/unconfuserex안티 태머, 압축기, 상수, 제어 흐름 및 리소스 복구를 지원하는 ConfuserEx2 디난독화 도구입니다.
kacos2000/evtx_log_browserEvtx 로그 (xml) 브라우저
uoftctf/uoftctf-2025-chals-publicUofTCTF 2025를 위한 챌린지 핸드아웃, 소스 코드 및 솔루션
threathunters-io/qlogETW 기반 Windows 프로세스 생성 로거로, 파일 해시, 서명 및 부모 프로세스 세부 정보를 추가하여 이벤트를 보강하며, 보안 모니터링을 위해 Windows 이벤트 로그 또는 콘솔에 출력합니다.
fox-it/cisco-ios-xe-implant-detectionCisco IOS XE 임플란트 스캔 및 탐지 (CVE-2023-20198, CVE-2023-20273)
xchwarze/magic-extractor범용 Windows 추출 도구로, 알 수 없는 파일을 감지하여 적절한 번들 추출기로 전달합니다.
hamza-megahed/volatility-guiPyQT5로 작성된 Volatility 포렌식 도구의 GUI
hasamba/dfir-companionDFIR forensics companion server + capture extension
