#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
dfir-dd/dfir-toolkitCLI-инструменты для криминалистического исследования артефактов Windows
ivan-sincek/invokerУтилита для тестирования на проникновение и оценки антивирусов.
0vercl0k/cve-2022-21971PoC для CVE-2022-21971 «Уязвимость удаленного выполнения кода в Windows Runtime»
certcc/keyfinderИнструмент для поиска и анализа файлов закрытых (и открытых) ключей, включая поддержку файлов Android APK.
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
cado-security/varcVolatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…
504ensicslabs/dammДифференциальный анализ вредоносного ПО в памяти
labcif/famaКриминалистический анализ мобильных приложений (FAMA) -- модуль для криминалистического браузера Autopsy
jamf/cve-2020-1206-pocCVE-2020-1206 Чтение неинициализированной памяти ядра POC
cado-security/rip_rawRip Raw — это небольшой инструмент для анализа памяти скомпрометированных Linux-систем.
0x0v1/audixAudix — это инструмент PowerShell для быстрой настройки политик аудита событий Windows для мониторинга безопасности.
daddycocoaman/dumpscanПоиск секретов в памяти ядра и пользовательского пространства
anttikurittu/kirjuriKirjuri — это веб-приложение для управления делами и физическими объектами криминалистических доказательств.
mandiant/ioc-scanner-cve-2019-19781Сканер индикаторов компрометации для CVE-2019-19781
flo354/iosforensicИнструмент для форензики iOS
mandiant/citrix-ioc-scanner-cve-2023-3519Bash-сканер, обнаруживающий индикаторы компрометации при эксплуатации CVE-2023-3519 на устройствах Citrix ADC, поддерживающий анализ в реальном…
0vercl0k/cve-2022-21974PoC для CVE-2022-21974 «Уязвимость удаленного выполнения кода в службе управления правами безопасности роуминга»
0vercl0k/cve-2021-32537PoC для CVE-2021-32537: выход за границы памяти, приводящий к повреждению пула в ядре Windows.
