#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
ufrisk/pcileechПрограммное обеспечение для атак с прямым доступом к памяти (DMA)
mandiant/capaИнструмент статического и динамического анализа на основе правил, который выявляет возможности в файлах PE, ELF, .NET и shellcode, сопоставляя их с…
androguard/androguardОбратная разработка и пентестинг для Android-приложений
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
darthton/blackboneБиблиотека взлома памяти Windows
a-poc/blueteam-toolsИнструменты и методы для синей команды / реагирования на инциденты
bishopfox/unredacterНикогда, никогда, никогда не используйте пикселизацию как метод редактирования
alessandroz/lazagneКроссплатформенное средство восстановления учётных данных, извлекающее сохранённые пароли из браузеров, почтовых клиентов, баз данных, системных…
didierstevens/didierstevenssuiteКоллекция Python-скриптов для анализа вредоносного ПО, разбора форматов файлов, хеширования и криминалистической триажной проверки, включая утилиты…
hugsy/gefGEF (GDB Enhanced Features) - современный опыт для GDB с расширенными возможностями отладки для разработчиков эксплойтов и реверс-инженеров на Linux
bee-san/pywhat🐸 Определите что угодно. pyWhat позволяет легко идентифицировать email-адреса, IP-адреса и многое другое. Передайте ему файл .pcap или текст, и он…
volatilityfoundation/volatility3Расширенная платформа для извлечения цифровых артефактов из образцов энергозависимой памяти (ОЗУ), обеспечивающая глубокий криминалистический анализ…
clong/detectionlabАвтоматизируйте создание лабораторной среды с полным набором инструментов безопасности и лучших практик ведения журналов.
rizinorg/rizinUNIX-подобный фреймворк для реверс-инжиниринга и набор инструментов командной строки.
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
