#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
qsecure-labs/deadmatterИнструмент для извлечения учётных данных, не зависящий от смещения
thakur2309/pagasus-proPython-инструмент на основе ADB для управления Android-устройствами и аудита безопасности с интерактивным меню для обнаружения root, выгрузки…
hasamba/dfir-companionDFIR-сервер-компаньон для криминалистики + расширение для захвата
msuhanov/easy_triageСкрипты для триажа скомпрометированных систем (Linux, ESXi, FreeBSD/NetScaler)
fkie-cad/sandroid_dexray-interceptИнструмент для анализа Android-вредоносного ПО, создающий комплексные профили времени выполнения путём перехвата поведения приложений в области…
emrekybs/osintcaseAn OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.
asmitdesai/ubuntilsPython CLI/TUI для форензической триажной проверки систем Ubuntu — обнаруживает и устраняет механизмы персистентности с помощью сбора артефактов,…
crypt0p3g/dpapi-toolkitЗагрузите любой артефакт Windows DPAPI — инструмент определит формат и точный мастер-ключ, который требуется, а затем расшифрует данные, как только…
blackarch/blackarchДистрибутив на базе ArchLinux для пентестеров и исследователей в области безопасности.
gmh5225/frida-meditКроссплатформенный сканер памяти процессов с CUI, построенный на Frida для поиска, фильтрации, патчинга и дампа памяти живых процессов во время…
gmh5225/frida-stalker-ntstraceТрассировщик системных вызовов на основе frida-stalker для Windows (x64).
alixiacf/rep-openai-artifactoryСудебно-криминалистический анализ и локальная репликация инцидента с повышением привилегий OpenAI-Artifactory (CVE-2026-65616)
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
douglas-042/douglas-042-hqЦентральная консоль для коллекторов Douglas-042 HEADQUARTERS. Сканирует парк хостов, сопоставляет результаты между хостами и управляет фидами IOC и…
whereisxuezugi/cplhfМодульный Bash-инструментарий, который укрепляет системы Debian/Ubuntu для соревнований CyberPatriot, автоматизируя защиту учётных записей,…
karim852/kage-dfir-toolkitКонсоль DFIR-триажа для Windows-хостов, которая объединяет сбор артефактов, таймлайны с корреляцией по Sigma, сканирование YARA, проверку сокетов и…
withsecureopensource/chainsawБыстрый поиск и анализ артефактов криминалистики Windows
gmh5225/dma-processdumperПростой дампер процессов с использованием DMA через устройство PCIe FPGA
