#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
nextronsystems/iocsИндикаторы компрометации по результатам анализа и исследований команды Nextron Threat Research
eddyflores100-lang/taikotalent-phishing-iocsИндикаторы компрометации, цепочка атаки и обнаружение для кампании поддельных рекрутеров Taiko на taikotalent.xyz, распространяющей самоудаляющийся…
gmh5225/minidumpreaderРазбирает файлы Windows MiniDump (MDMP) с помощью Kaitai Struct, извлекая строки из памяти и проверяя их по правилам YARA для криминалистического…
ahmadhassan-bted/nasunoИнструментарий для удаления аудиоводяных знаков ИИ и судебно-технической антиатрибуции. Нейтрализует отпечатки Suno, Udio и нейросетевые отпечатки с…
lascc/dfirhubПоиск путей артефактов, создание скриптов сбора и преобразование правил Sigma. Всё в одном месте.
gmh5225/maldec-edrРешение для обнаружения и реагирования на конечных точках Unix, использующее механизмы уровня ядра для обнаружения аномалий и атак вредоносного ПО в…
gmh5225/malwaredbКураторская коллекция из 961 семейства вредоносного ПО (1,36 ГБ) в ZIP-архивах, защищённых паролем, организованная по семействам и типам для анализа…
rorywag/hayabusa-bulk-runnerМассовый запуск Hayabusa по папке с коллекциями KAPE, по одному запуску на хост, с отчётами по каждому хосту и сводной панелью триажа по всем хостам
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
clausing/scriptsКоллекция скриптов на Python и Perl для цифровой криминалистики, реагирования на инциденты и анализа сетей, включая инструменты хеш-сигнатур и…
microsoft/routeros-scannerИнструмент для сканирования криминалистических артефактов и уязвимостей RouterOS (Mikrotik).
star-sg/random-scriptsКоллекция Python-скриптов для DFIR и OSINT, предназначенных для разбора вредоносных образцов LNK, извлечения объектов OLE из MHTML и хеширования…
sims718718/unifiedthreathuntingОписывает структурированную, воспроизводимую методологию охоты за угрозами, охватывающую триггеры, SMART-гипотезы, критерии осуществимости,…
thomaspoppelgaard/netscaler-ctx697096-checkerRead-only проверка для Citrix NetScaler CTX697096 (CVE-2026-88771–88778): проверяет сборку, предварительные условия CVE и риски обновления, а также…
radkawar/aws-firmware-dumpПолучает EBS-диски AWS AMI, которую вы можете запустить, передавая снимки через EBS direct APIs в приватный S3-бакет с манифестами sha256 и…
jeeberrr/honeypot-stuffОтчёты по анализу вредоносного ПО о том, что я поймал в своей honeypot
seekbytes/ipaGUI-анализатор для глубокого изучения PDF-файлов. Обнаруживайте вредоносные полезные нагрузки, понимайте связи между объектами и извлекайте ключевую…
wrongbaud/spidumpИнструмент для восстановления образов SPI flash по захватам логического анализатора
