
python-haystack
프로세스 힙 분석 프레임워크 - Windows/Linux - 레코드 유형 추론 및 포렌식

프로세스 힙 분석 프레임워크 - Windows/Linux - 레코드 유형 추론 및 포렌식

iPhone 백업에서 4자리 제한 암호를 추출하고 해독하여 Windows 기기에서 장치 접근 제어를 복구할 수 있게 해줍니다.

확장된 기능으로 분석가를 지원하는 Cellebrite Physical Analyzer Python 스크립트

loki-bot(악성코드) 관련 네트워크 트래픽을 탐지하고 파싱할 수 있는 Python 스크립트입니다. 이 스크립트는 C2로 유출되는 데이터가 무엇인지, 봇 추적 등을 알고자 하는 DFIR 분석가와 보안 연구자에게 유용할 수 있습니다.

컴퓨터 사고 대응 팀을 위한 도구 :computer:

Tool for checking passwords against TrueCrypt encrypted volumes and disks, and/or decrypting the data.

Java AdWind, jRAT, jBifrost 트로이 목마용 간단한 복호화기

« usbkill »은 USB 포트의 변경을 기다렸다가 즉시 컴퓨터를 종료하는 안티 포렌식 킬 스위치입니다.

두 가지 방법으로 사진에서 EXIF 데이터를 추출하는 Python 도구

Windows에서만 Google Chrome 데이터베이스에서 저장된 모든 비밀번호를 추출하는 Python 스크립트

실수로 삭제된 파일을 ext3 및 ext4 파일시스템에서 삭제 취소하고 복구하며, inode 스캐닝과 블록 복구를 사용하여 포렌식 및 데이터 손실 복원을 지원합니다.

침해 대응 트라이지 - 포렌식 분석을 위한 Windows 증거 수집


오픈 소스 Android 포렌식 앱 및 프레임워크

퍼지 해싱(Fuzzy Hashing)을 사용하는 바이너리 및 디렉터리 트리 비교 도구

실험적 Windows .text 섹션 패치 탐지기