#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
sunweb3sec/defihacklabsReproduce DeFi hacked incidents using Foundry.
secdev/scapyБиблиотека для интерактивной работы с сетевыми пакетами на Python: создание, декодирование, отправка, захват и анализ пакетов для широкого спектра…
moond4rk/hackbrowserdataИзвлекайте и расшифровывайте данные браузера, поддерживая несколько типов данных, работая на различных операционных системах (macOS, Windows, Linux).
pwndbg/pwndbgЭксплойт-разработка и реверс-инжиниринг с GDB и LLDB стали проще
angr/angrМощная и удобная платформа для анализа бинарных файлов!
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
dnspyex/dnspyНеофициальное возрождение хорошо известного отладчика .NET и редактора сборок, dnSpy
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
sensepost/objectionИнструментарий для исследования мобильных приложений на базе Frida, предназначенный для оценки безопасности iOS и Android. Обход SSL-пиннинга, дамп…
cheat-engine/cheat-engineCheat Engine. Среда разработки, ориентированная на моддинг.
mandiant/flare-vmНабор скриптов для установки программного обеспечения в системах Windows, позволяющий легко настроить и поддерживать среду для reverse engineering на…
stamparm/maltrailReal-time malicious traffic detection system using public blacklists, static malware trails, and heuristic analysis to identify threats across DNS,…
oisf/suricataДвижок сетевой IDS/IPS/NSM с открытым исходным кодом для инспекции трафика в реальном времени, обнаружения и предотвращения вторжений, анализа…
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
ntop/ntopngВеб-ориентированный мониторинг трафика и сетевого трафика для кибербезопасности
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
