
quipu
A desktop workbench for writing, validating, compiling, and testing YARA rules.

Linux, ESXi, FreeBSD/NetScaler 침해 시스템을 분류하기 위한 스크립트

링-0 Windows 드라이버와 Linux eBPF 사전 실행 차단, YARA 탐지, MITRE ATT&CK 매핑, P2P 메시 위협 공유를 결합한 자율 Rust 엔드포인트 보안 에이전트.

실습형 사이버보안 랩: AWS 기반 미니 SOC, CloudTrail IOC 분석기, 피싱 분석 랩, ELF 바이너리 트리아지, SOC 에이전트 역량

Ubuntu 시스템의 포렌식 트리아지를 위한 Python CLI/TUI — 아티팩트 수집, 타임라인 상관 분석, Wazuh 통합을 통해 지속성 메커니즘을 탐지하고 치료합니다.

IPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.

Algorithmic PE de-obfuscator, Shannon entropy radar, and incident triage engine

The best-in-class macOS app to See every packet clearly on your Mac. Alternative to Wireshark

브라우저 데이터를 추출 및 복호화하며, 여러 데이터 유형을 지원하고, 다양한 운영 체제(macOS, Windows, Linux)에서 실행 가능합니다.

Cobalt Strike 관련 데이터(Beacon 페이로드 및 Malleable C2 프로필 등)를 분석하고 파싱하기 위한 Python 라이브러리

중국어권 사이버 범죄 행위자에 대해 더 알아볼 수 있는 자료

Incident Response Documentation Platform

Windows 포렌식 아티팩트를 신속하게 검색하고 추적

이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.

학생과 교직원을 위한 무료 실습형 디지털 포렌식 연구실

악성코드 분석, 리버스 엔지니어링 및 디지털 포렌식에 특화된 Linux 배포판을 위한 보조 파일과 Debian 패키지 소스를 제공합니다.

Windows DPAPI 암호를 원격 또는 오프라인으로 탈취 및 복호화합니다. 여기에는 마스터 키, 자격 증명, 볼트, 인증서, 브라우저 데이터, 캐시된 Azure 토큰이 포함됩니다.

암호화된 P2P 메시 VPN으로 원격 모바일 포렌식을 지원하며, 무선 ADB 및 libimobiledevice 수집, 네트워크 모니터링, NAT 및 방화벽을 통한 침입 탐지를 가능하게 합니다.