Форензика

thomaspoppelgaard/netscaler-ctx697096-checker

Read-only проверка для Citrix NetScaler CTX697096 (CVE-2026-88771–88778): проверяет сборку, предварительные условия CVE и риски обновления, а также…

lsecqt/sessionview

Портативная утилита на C# для перечисления локальных и удаленных сеансов Windows

iocx-dev/iocx

Расширяемый детерминированный движок статического анализа, извлекающий высокосигнальные IOC из PE-файлов и текста, созданный для автоматизации SOC и…

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

crypt0p3g/dpapi-toolkit

Загрузите любой артефакт Windows DPAPI — инструмент определит формат и точный мастер-ключ, который требуется, а затем расшифрует данные, как только…

misp/misp-wireshark

Плагин Lua для извлечения данных из Wireshark и преобразования их в формат MISP.

piotr-kniaz/eslockdecryptor

Инструмент для восстановления и расшифровки зашифрованных файлов ES File Explorer (.eslock)

zephrfish/stompy

Инструмент Timestomp для выравнивания времени MAC по заданной метке времени

bi8d0/driversentinel

DriverSentinel — это инструмент безопасности, разработанный на Go, который обнаруживает вредоносные и уязвимые драйверы в системах Windows, сравнивая…

fireeye/cve-2021-44228

Правила OpenIOC для облегчения поиска индикаторов компрометации

gs-ai/amber-ici

AMBER ICI v5: локальный в первую очередь командный центр расследований на базе Ollama с привязанными к делу доказательствами, цепочками агентов,…

hakavlad/tird

Инструмент стеганографического хранения и шифрования файлов

nccgroup/metadataplus

Инструмент, использующий нестандартные места для извлечения метаданных из документов Office.

appliedsec/forensicscanner

Судебно-медицинский сканер

kvthweatt/unredactor

Утилита для восстановления закрашенного текста в PDF.

letsdefendio/simple-live-data-collection

Клиент-серверный инструмент для сбора данных в реальном времени в ходе реагирования на инциденты. Администратор отправляет запросы клиентам для сбора…