#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
0x0be/pepperСкрипт с открытым исходным кодом для выполнения статического анализа вредоносного ПО на Portable Executable
jamf/aftermathФреймворк реагирования на инциденты для macOS на основе Swift для сбора и анализа артефактов хоста, включая временные метки файловой системы, данные…
cert-polska/mqueryYARA ускоритель запросов вредоносного ПО (веб-интерфейс)
sevagas/swap_diggerАвтоматизирует анализ своп-раздела Linux для извлечения учётных данных пользователей, данных веб-форм, ключей Wi-Fi и HTTP-аутентификации в ходе…
microsoft/ics-forensics-toolsФреймворк криминалистики с открытым исходным кодом для анализа метаданных и проектных файлов промышленных ПЛК. Сканирует подозрительные артефакты в…
rek7/mxtractmXtract - Извлекатель и анализатор памяти
last-emo-boy/rikuneMCP сервер для обратной разработки Windows исполняемых файлов и бинарных форматов. Объединяет статическую триаж, восстановление функций с помощью…
tsale/awesome-dfir-skillsКурируемая подборка навыков и рабочих процессов DFIR для специалистов по InfoSec.
airbus-cert/winsharkПлагин Wireshark для инструментирования ETW
ang13t/dronextractНабор инструментов для цифровой криминалистики дронов DJI, который анализирует телеметрические файлы, извлекает скрытые данные с помощью…
mrash/psadpsad: Обнаружение вторжений и анализ логов с помощью iptables
botherder/krakenКроссплатформенный сканер Yara, написанный на Go
jpcertcc/malconfscanПлагин Volatility для извлечения конфигурационных данных известных вредоносных программ
v1d1an/s1emЭтот проект представляет собой SIEM с SIRP и Threat Intel, всё в одном.
rxwx/chloniumКлонирование и импорт файлов cookies и паролей Chromium между браузерами с офлайн-дешифрованием ключей состояния DPAPI, поддержка баз данных,…
momenbasel/htb-writeupsСтруктурированная коллекция из 500+ разборов машин Hack The Box, 400+ решений задач и интерактивных учебных инструментов, включая графы знаний,…
netspooky/inhaleИнструмент для анализа и классификации вредоносного ПО.
detuxsandbox/detuxКроссплатформенная Linux-песочница
