#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
apsdehal/awesome-ctfКурируемый список CTF-фреймворков, библиотек, ресурсов и программного обеспечения
zeek/zeekZeek — это мощный фреймворк для анализа сети, который сильно отличается от типичных IDS, которые вы, возможно, знаете.
horsicq/detect-it-easyПрограмма для определения типов файлов для Windows, Linux и MacOS.
wireshark/wiresharkЗахват и анализ сетевого трафика с глубокой инспекцией пакетов, декодированием сотен протоколов и поддержкой файлов захвата для устранения неполадок,…
sjzar/chatlogчат-лог инструмент, легко используйте свои собственные данные чата. 聊天记录工具，轻松使用自己的聊天数据
mandiant/flare-vmНабор скриптов для установки программного обеспечения в системах Windows, позволяющий легко настроить и поддерживать среду для reverse engineering на…
kubeshark/kubesharkСетевая наблюдаемость на базе eBPF для Kubernetes. Индексирует трафик L4/L7 с полным контекстом K8s, расшифровывает TLS без ключей. Доступна для…
blackarch/blackarchДистрибутив на базе ArchLinux для пентестеров и исследователей в области безопасности.
arkime/arkimeArkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.
aipentest/cyberstrikeaiThe system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…
kevoreilly/capev2Конфигурация вредоносного ПО и извлечение полезной нагрузки
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
alessandroz/lazagneКроссплатформенное средство восстановления учётных данных, извлекающее сохранённые пароли из браузеров, почтовых клиентов, баз данных, системных…
w00t3k/awesome-cellular-hackingAwesome-Cellular-Hacking
efforg/rayhunterИнструмент на Rust для обнаружения имитаторов базовых станций сотовой связи на мобильной точке доступа Orbic
volatilityfoundation/volatility3Расширенная платформа для извлечения цифровых артефактов из образцов энергозависимой памяти (ОЗУ), обеспечивающая глубокий криминалистический анализ…
bee-san/pywhat🐸 Определите что угодно. pyWhat позволяет легко идентифицировать email-адреса, IP-адреса и многое другое. Передайте ему файл .pcap или текст, и он…
