Forensics

gcarmix/hexwalk

리눅스/윈도우/맥OS와 호환되는 Hex 뷰어/편집기/분석기

msnightmare/greatxml

GreatXML BitLocker 우회 취약점

andrewrathbun/dfirartifactmuseum

이 저장소의 목표는 다양한 OS의 모든 버전에서 아티팩트를 아카이브하고 유형별로 분류하는 것입니다. 이는 아티팩트 검증 프로세스에 도움이 될 뿐만 아니라 더 이상 쉽게 구할 수 없게 된 아티팩트에 대한 접근성을 높이는 데도 기여합니다.

ahmedkhlief/apt-hunter

APT-Hunter는 윈도우 이벤트 로그를 위한 위협 헌팅 도구로, 퍼플 팀 마인드셋으로 제작되어 윈도우 이벤트 로그의 바다에 숨겨진 APT 움직임을 탐지하여 의심스러운 활동을 발견하는 시간을 단축시킵니다.

jpr5/ngrep

ngrep은 네트워크 계층에 적용된 GNU grep과 같습니다. 패킷의 데이터 페이로드와 일치시킬 확장 정규 표현식 또는 16진수 표현식을 지정할 수 있는 PCAP 기반 도구입니다. IPv4/6, TCP, UDP, ICMPv4/6, IGMP 및 Raw를 비롯한 다양한…

huskyhacks/pmat-labs

실전 악성코드 분석 및 분류를 위한 랩

psypanda/hashid

다양한 유형의 해시를 식별하는 소프트웨어 -

nightbringer21/fridump

크로스 플랫폼 메모리 덤퍼로 Frida를 사용하여 iOS, Android 및 Windows 애플리케이션에서 접근 가능한 메모리를 추출하여 포렌식 분석 및 침투 테스트에 활용합니다.

omriher/captipper

악성 HTTP 트래픽 탐색기

dragokas/hijackthis

멀웨어, 애드웨어 및 기타 보안 위협을 찾는 무료 유틸리티

mohuihui/antispy

AntiSpy는 강력한 무료 안티 바이러스 및 루트킷 툴킷입니다. 이 도구는 최고 권한을 제공하여 다양한 커널 변조 및 후크를 탐지, 분석 및 복원할 수 있습니다. 이 도구의 도움으로 일반 탐지기에서 숨겨진 악성코드를 쉽게 발견하고 무력화할 수 있습니다.

nikaiw/vmkatz

VM 메모리 스냅샷과 가상 디스크에서 Windows 자격 증명을 직접 추출합니다.

stanfrbd/cyberbro

쓰레기 입력에서 IoC를 추출하고 여러 CTI 서비스를 사용하여 평판을 확인하는 간단한 애플리케이션입니다.

nowsecure/fsmon

Linux/Android iOS/macOS용 파일시스템 모니터 도구

yampelo/beagle

비글(Beagle)은 보안 로그와 데이터를 그래프로 변환하는 사고 대응 및 디지털 포렌식 도구입니다.

omerbenamram/evtx

Windows XML Event Log (EVTX) 형식을 위한 빠르고 (안전한) 파서