#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
marcrowproject/brambleBramble — это набор инструментов для взлома с открытым исходным кодом.
struppigel/hedgehog-toolsНабор скриптов для анализа вредоносного ПО, деобфускации и извлечения конфигураций. Поддерживает статический анализ, распаковку, конвертацию шеллкода…
rjbhide/wireshark-forensics-pluginПлагин Wireshark, который соотносит сетевой трафик с данными об угрозах, тегами активов и информацией об уязвимостях, чтобы ускорить…
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.
bkuan001/halo-recordЗащищённые от несанкционированного вмешательства журналы аудита для ИИ-агентов: связанные хэш-цепочкой записи Runtime Records, без зависимостей,…
opensourcesec/cirtkitИнструменты для команды реагирования на компьютерные инциденты :computer:
concinnity-risks/ransomcoinpublicИнструмент DFIR для извлечения адресов криптомонет и других индикаторов компрометации из бинарных файлов.
merces/awesome-hex-editorsКураторский и дополненный список отличных шестнадцатеричных редакторов для Windows, macOS и Linux.
pinoywh1z/aoratoswinИнструмент для удаления следов выполненных приложений в ОС Windows.
davidjacobson/safetextСкрипт для удаления гомоглифов и символов нулевой ширины, чтобы обеспечить безопасное распространение документов из анонимных источников.
malienist/lupoПлагин WinDbg для автоматизированного динамического анализа вредоносного ПО и извлечения индикаторов компрометации (IOC). Выполняется внутри…
emrekybs/douglas-042Проводит триаж подозрительной Windows-машины за считанные минуты. Собирает процессы, службы, автозагрузку, журналы событий и криминалистические…
beelzebub-labs/azazeleBPF-powered silent observer for containerized runtimes, built for malware analysis sandboxes and Agentic AI monitoring.
division-36/z-jailA lightweight, multi-layer Linux sandbox combining namespaces, pivot_root, seccomp-bpf, capability dropping, and an evidence-based verdict engine…
chriswmorris/metaforgeИнструмент анализа метаданных OSINT, который фильтрует по тегам и создаёт отчёты.
pandaadir05/snoopСовременный трассировщик системных вызовов на основе eBPF. Представьте strace, но с настоящим TUI, умными фильтрами, расшифровкой TLS и на самом деле…
d4vinci/chrome-extractorPython-скрипт, который извлекает все сохранённые пароли из базы данных Google Chrome (только для Windows)
qazeer/farsightadСкрипт PowerShell, предназначенный для выявления (возможных) механизмов сохранения постоянного доступа, развернутых злоумышленником после…
