#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
torvalds/linuxДерево исходных кодов ядра Linux
omerbenamram/evtxБыстрый (и безопасный) парсер для формата Windows XML Event Log (EVTX)
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
sleuthkit/sleuthkitКриминалистическая библиотека и CLI-инструментарий для анализа образов дисков и файловых систем, восстановления удалённых данных, построения…
ljagiello/ctf-skillsAgent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more
radareorg/radare2UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
wiltodelta/remove-ai-watermarksRemove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
microsoft/avmlПортативный инструмент сбора оперативной памяти Linux для криминалистики и реагирования на инциденты, снимающий совместимые с LiME образы с…
wireshark/wiresharkОфициальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…
magicsword-io/loldriversКурируемая база данных уязвимых и вредоносных драйверов Windows с правилами обнаружения YARA, Sigma, ClamAV и Sysmon для проактивного поиска угроз и…
winsiderss/systeminformerМонитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
