#1Инструменты для сбора, сохранения и анализа цифровых доказательств в юридических или следственных целях.
Рекомендация Kitploit
forensicworks/hoplineИнструменты для расследования Bitcoin в вашем браузере: отслеживайте движение средств, помечайте кошельки, отмечайте подозрительные паттерны с…
djad04/php2shell-deep-diveПодробный технический разбор PHP2Shell: объединение двух уязвимостей ядра PHP — краха из-за нехватки памяти и use-after-free — в цепочку с heap…
iartorias/coffee_explorerЗнакомый PE-редактор, переработанный в эстетике Visual Studio, с поддержкой высокого DPI и многим другим.
nighth4wkk/pe-parserЛегковесный парсер C для файлов Portable Executable в Linux: извлекает заголовки, секции, импорты, экспорты, ресурсы, энтропию и хеши MD5/SHA256 с…
macawad/whatsapp-valleyrat-analysisWinos 4.0 / ValleyRAT stager, доставляемый через WhatsApp: DLL sideloading, отключение Defender через BYOVD (CVE-2026-36425), собственный протокол C2…
saretawa/cve-2026-40489Концепция доказательства и анализ патча для CVE-2026-40489 — переполнение буфера в стеке в функции ec_glob() в editorconfig-core-c, включая шаги…
0xh3y3/cve-2026-42533Лаборатория воспроизведения для CVE-2026-42533 (перезапись захвата в два прохода в nginx): PoC для HTTP и stream, тесты утечки памяти из кучи и DoS,…
wtcyj/cve-2026-43805-analysisОднодневный анализ + PoC-санитайзер для CVE-2026-43805 (гонка RPC в IOKit IODMACommand DriverKit, CWE-362)
foxcornlab/fragnesia-scannerЛокальный сканер триажа только для обнаружения уязвимости Fragnesia CVE-2026-46300 в ядре Linux: оценивает работающее или установленное ядро на…
masriyan/cve-2026-85097Набор инструментов для обнаружения, проверки и реагирования на инциденты для CVE-2026-85097: удалённая оценка Bricksforge, поиск IOC в журналах,…
cxu0630/cve-2026-92183_gimp_rce_proof-of-conceptGIMP 3.2.2 содержит переполнение буфера в стеке в загрузчике APNG (load_apng_image) при обработке чанка tRNS (прозрачность). В этой статье…
memn0ps/illusion-rsRusty Hypervisor — Windows UEFI Blue Pill гипервизор Type-1 на Rust (кодовое имя: Illusion)
isec-tugraz/meltdownДемонстрации proof-of-concept и библиотека libkdump, демонстрирующие микропроцессорную атаку Meltdown, приводящую к утечке памяти ядра и физической…
dnspy/dnspy.NET-отладчик и редактор сборок
volatilityfoundation/volatilityПродвинутый фреймворк для криминалистического анализа памяти
hluwa/frida-dexdumpИнструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.
security-onion-solutions/security-onionSecurity Onion 16.04 — дистрибутив Linux для охоты за угрозами, корпоративного мониторинга безопасности и управления журналами
