#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
wecooperate/imonitorСистема мониторинга и анализа поведения конечных точек для процессов, файлов, реестра и сетей. Поддерживает скрипты, расширения и плагины для анализа…
jpr5/ngrepngrep — это аналог GNU grep, применённый к сетевому уровню. Это инструмент на основе PCAP, который позволяет задать расширенное регулярное или…
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
thewhiteninja/ntfstoolФорензический инструмент для NTFS (parser, mft, bitlocker, удаленные файлы)
apr4h/cobaltstrikescanСканировать файлы или память процессов на наличие CobaltStrike beacons и разбирать их конфигурацию
yhs0602/android-disassemblerДисассемблируйте ЛЮБЫЕ файлы, включая .so (NDK, JNI), Windows PE (EXE, DLL, SYS и т.д.), бинарные файлы Linux, библиотеки и любые другие файлы, такие…
mvt-project/androidqfandroidqf (Android Quick Forensics) helps quickly gathering forensic evidence from Android devices, in order to identify potential traces of…
theflink/hunt-sleeping-beaconsСканер стека вызовов, который идентифицирует IOCs распакованных или внедренных C2-агентов путем анализа поведения бездействующего потока,…
vdohney/keepass-password-dumperОригинальный PoC для CVE-2023-32784
graniet/operative-frameworkoperative framework — это написанный на Rust OSINT-фреймворк для расследований. Вы можете взаимодействовать с несколькими целями, выполнять несколько…
proxymanapp/tcpviewerЛучшее приложение для macOS, позволяющее видеть каждый пакет сети на вашем Mac. Альтернатива Wireshark.
cyberdefenders/email-header-analyzerАнализатор заголовков E-Mail
rajanagori/nightingaleNightingale Docker for Pentesters — это полноценная контейнеризированная среда Docker, разработанная для тестирования на проникновение и оценки…
seekbytes/ipaGUI-анализатор для глубокого изучения PDF-файлов. Обнаруживайте вредоносные полезные нагрузки, понимайте связи между объектами и извлекайте ключевую…
zerkereod/krakenhashesРаспределенная платформа для подбора паролей, координирующая агенты GPU/CPU через Hashcat для высокоскоростного восстановления хэшей, с управлением…
microsoft/etl2pcapngУтилита, которая преобразует файл .etl, содержащий захват сетевых пакетов Windows, в формат .pcapng.
guelfoweb/peframePEframe — это инструмент с открытым исходным кодом для статического анализа вредоносных программ в формате Portable Executable и вредоносных…
biggiesmallsag/nighthawkresponseФреймворк реагирования на инциденты и форензики
