#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
piat0n/baremetal-ram-dumperУтилита для x86 на bare-metal, предназначенная для сброса физической оперативной памяти напрямую на диск. Создана и протестирована для экспериментов…
0x742/noiaВеб-инструмент для просмотра песочниц мобильных приложений, предварительного просмотра баз данных SQLite и бинарных файлов, а также загрузки данных…
azizaltuntas/network-analysis-toolsНабор инструментов для анализа Pcap (файлов захвата) (v.1)
blacksnufkin/invoke-dumpmdeconfigPowerShell-скрипт для дампа конфигурации Microsoft Defender, истории защиты и истории защиты Exploit Guard (права администратора не требуются)
packetsifter/packetsiftertoolPacketSifter — это инструмент/скрипт, предназначенный для помощи аналитикам в фильтрации захвата пакетов (pcap) для поиска значимого трафика.…
scalabli/sashaySashay — автоматический установщик полезных инструментов.
0x48piraj/incarceroIncarcero — это инструмент, который создаёт виртуальные машины (VMs), предварительно настроенные с инструментами анализа вредоносных программ и…
tstillz/webshell-analyzerСканер и анализатор веб-шеллов.
screetsec/dracosDracos Linux ( www.dracos-linux.org ) — это индонезийская операционная система Linux.
sandflysecurity/sandfly-entropyscanСканер энтропии для Linux для обнаружения упакованных или зашифрованных двоичных файлов, связанных с вредоносным ПО. Находит вредоносные файлы и…
opensourcemalware/polinriderТехническое досье на атаку на цепочку поставок PolinRider, связанную с КНДР, с описанием внедрения обфусцированного JS-пейлоада, манипуляций с…
mcp-shark/mcp-sharkКриминалистический анализ коммуникаций Model Context Protocol в стиле Wireshark Захватывайте, просматривайте и расследуйте все HTTP-запросы и ответы…
alex-cart/leafФреймворк для сбора цифровых доказательств в Linux
jschicht/extractusnjrnlИнструмент для извлечения $UsnJrnl из NTFS тома
gr33nm0nk2802/mailmetaКриминалистический инструмент, помогающий в расследовании поддельных электронных писем на основе заголовков писем.
adamwhitehat/judge-jury-and-executableИнструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…
jfarley248/meatЭтот набор инструментов предназначен для помощи специалистам по криминалистике в проведении различных видов изъятий данных с устройств iOS.
