#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
justicerage/freedomfightingКоллекция скриптов, которая может пригодиться в вашей борьбе за свободу.
viralmaniar/remote-desktop-caching-Этот инструмент позволяет восстанавливать информацию о старых сеансах RDP (mstsc) в виде повреждённых PNG-файлов. Эти PNG-файлы позволяют члену Red…
mahlet-inc/hobbitsМногоплатформенный графический интерфейс для побитового анализа, обработки и визуализации
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
nour833/stegoforgeПолный набор инструментов для стеганографии и цифровой криминалистики. Скрывайте и извлекайте данные из изображений, аудио, видео, документов и…
eciavatta/caronteИнструмент для анализа сетевого потока во время соревнований Capture the Flag в формате «атака/защита».
thalium/iceboxИнтроспекция, трассировка и отладка виртуальных машин
dfirtrack/dfirtrackСистемное приложение для отслеживания реагирования на инциденты, предназначенное для управления крупномасштабными делами DFIR, с импортом/экспортом,…
securityclaw/securityclawМодульный, основанный на навыках автономный агент Центра операций безопасности (SOC), который мониторит данные OpenSearch/Elasticsearch, создает…
mandiant/macos-unifiedlogsКроссплатформенный парсер для Apple UnifiedLogs!
pedramamini/iocextractЭкстрактор дефангированных индикаторов компрометации (IOC).
noraj/rawsec-cybersecurity-inventoryПеречень инструментов и ресурсов по кибербезопасности, призванный помочь людям найти всё, что связано с кибербезопасностью.
quantika14/guasap-whatsapp-foresincs-toolИнструмент форензики WhatsApp
orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
mlgualtieri/ntlmrawunhideNTLMRawUnhide.py — это скрипт на Python3, предназначенный для анализа файлов захвата сетевых пакетов и извлечения хэшей NTLMv2 в формате, пригодном…
qeeqbox/analyzerАнализируйте, извлекайте и визуализируйте функции, артефакты и индикаторы компрометации (IoCs) файлов и дампов памяти (бинарные файлы Windows, Linux,…
pandaadir05/ghostОбнаруживает внедрение процессов и манипуляции с памятью, используемые вредоносным ПО. Находит RWX-области, паттерны шеллкода, API-хуки, перехват…
