#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
mthcht/awesome-listsКурируемый репозиторий фидов threat intelligence, списков IoC, правил YARA и справочников по инструментам DFIR для обнаружения угроз и реагирования…
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
bitcoin/bitcoinПолноузловой Bitcoin-клиент, проверяющий транзакции и блоки в одноранговой сети, со встроенным кошельком, криптографической защитой и опциональным…
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
volatilityfoundation/volatility3Расширенная платформа для извлечения цифровых артефактов из образцов энергозависимой памяти (ОЗУ), обеспечивающая глубокий криминалистический анализ…
wireshark/wiresharkОфициальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
blacktop/ipswiOS/macOS Research Swiss Army Knife
wiltodelta/remove-ai-watermarksRemove visible and invisible AI watermarks and provenance metadata from images and video. Python library and CLI for SynthID, C2PA, EXIF, IPTC, XMP,…
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
sherlock-project/sherlockHunt down social media accounts by username across social networks
skylot/jadxИнструмент командной строки и графического интерфейса для декомпиляции Android Dex и APK файлов в читаемый исходный код на Java, с возможностями…
abrignoni/ileappПреобразует форензик-извлечения iOS и iPadOS в отчёты HTML, TSV, timeline, KML и LAVA с модульным обнаружением артефактов и поддержкой зашифрованных…
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
pwndbg/pwndbgЭксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще
