#1
deepfence/packetstreamer⭐ ⭐ Распределенный tcpdump для облачных нативных сред ⭐ ⭐
yelparchive/osxcollectorИнструментарий для сбора и анализа криминалистических доказательств для OS X
google/stenographerStenographer — это решение для захвата пакетов, которое быстро сохраняет все пакеты на диск, а затем предоставляет простой и быстрый доступ к…
cisco-talos/pyreboxПесочница обратного проектирования с возможностью написания сценариев на Python, фреймворк для инструментирования и инспекции виртуальных машин на…
blackberry/pe_treeМодуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): Полностью настраиваемая, открытая дистрибуция на основе Windows, ориентированная на анализ угроз и охоту,…
mozilla/migРаспределённая и работающая в реальном времени цифровая криминалистика со скоростью облака
snovvcrash/usbripОтслеживание истории событий USB на GNU/Linux
robindavid/lsb-steganographyPython-программа для стеганографии файлов в изображения с использованием наименьшего значащего бита.
itm4n/ppldumpСделать дамп памяти PPL с помощью эксплойта пользовательского режима.
mandiant/silketwОбёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…
grapl-security/graplГрафовая платформа для обнаружения и реагирования
mandiant/mandiant-azure-ad-investigatorМодуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…
maldev-academy/dumpchromesecretsИзвлечение данных из современных версий Chrome, включая токены обновления, куки, сохранённые учётные данные, данные автозаполнения, историю…
intezer/linux-explorerПростой в использовании инструментарий для живой криминалистики на конечных точках Linux
nowsecure/android-forensicsПриложение и фреймворк для Android-форензики с открытым исходным кодом
