#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
anssi-fr/dfir4vsphereМодуль PowerShell для форензики VMWare vSphere
emrekybs/mrhandlerИнструмент реагирования на инциденты для Linux на основе SSH, который выполняет диагностические команды для сбора конфигураций сети, журналов,…
mspicer/pcapinatorИнструмент для обработки большого количества pcaps с помощью tshark
0vercl0k/kdmp-parserБиблиотека на C++ для разбора дампа ядра Windows с привязками для Python 3.
packetlss/android-locdumpдампер кэша службы геолокации Android
yelp/amiraAMIRA: Автоматизированное реагирование на инциденты вредоносного ПО и анализ
andreafortuna/autotimelinerАвтоматически извлекать криминалистическую временную шкалу из дампа оперативной памяти
safelineman/agentic-soc-simulationСимуляционная платформа SOC с искусственным интеллектом
bohops/rogueassemblyhunterRogue Assembly Hunter — это утилита для обнаружения 'интересных' модулей .NET CLR в запущенных процессах.
krisnova/xpidОбнаружение процессов Linux. C-библиотека, привязки Go, среда выполнения.
packtpublishing/learning-linux-binary-analysisИзучение анализа бинарных файлов Linux, опубликованное издательством Packt
mohshomis/modoКурируемая коллекция учебных материалов по кибербезопасности, разборов CTF, исследовательских работ и практических лабораторных работ для развития…
ajmartel/irtriageТриаж реагирования на инциденты – сбор доказательств Windows для криминалистического анализа
la3ar0v/tuxresponseАвтоматизированный скрипт реагирования на инциденты для Linux с живым триажем, сбором памяти (LiME), созданием образов дисков, сканированием YARA и…
memoryforensics1/volexpисследователь volatility (volatility 2)
sobri3195/pegasus-neoPEGASUS-NEO — это комплексный фреймворк для тестирования на проникновение, разработанный для специалистов по безопасности и этичных хакеров. Он…
