Цифровая криминалистика

moond4rk/hackbrowserdata

Извлекайте и расшифровывайте данные браузера, поддерживая несколько типов данных, работая на различных операционных системах (macOS, Windows, Linux).

mvt-project/mvt

Forensic collection and analysis toolkit for Android and iOS devices to identify potential compromise by known spyware using public and private…

pwndbg/pwndbg

Эксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще

angr/angr

Мощная и удобная платформа для анализа бинарных файлов!

zeek/zeek

Zeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.

horsicq/detect-it-easy

Программа для определения типов файлов для Windows, Linux и MacOS.

wireshark/wireshark

Захват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…

dnspyex/dnspy

Неофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy

cheat-engine/cheat-engine

Cheat Engine. Среда разработки, ориентированная на моддинг.

stamparm/maltrail

Real-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…

arkime/arkime

Arkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.

a-poc/blueteam-tools

Инструменты и методы для синей команды / реагирования на инциденты

ntop/ntopng

Веб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности

kevoreilly/capev2

Конфигурация вредоносного ПО и извлечение полезной нагрузки

olafhartong/sysmon-modular

Репозиторий модулей конфигурации sysmon

hugsy/gef

GEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux