#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
cyb3rmx/qu1cksc0peУниверсальный инструмент анализа вредоносного ПО.
cgsecurity/testdiskВосстанавливает потерянные разделы и исправляет загрузочные сектора; извлекает файлы более чем 480 форматов с повреждённых дисков и файловых систем…
charles2gan/gda-android-reversing-toolсамый быстрый и мощный декомпилятор Android (нативный инструмент, работающий без Java VM) для файлов APK, DEX, ODEX, OAT, JAR, AAR и CLASS.…
jipegit/osxauditorOS X Auditor — это бесплатный инструмент для компьютерной криминалистики Mac OS X.
mikeroyal/digital-forensics-guideРуководство по цифровой криминалистике. Узнайте все о цифровой криминалистике, компьютерной криминалистике, криминалистике мобильных устройств,…
wireshark/wiresharkОфициальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
hasherezade/pe-sieveСканирует заданный процесс. Распознаёт и извлекает различные потенциально вредоносные импланты (заменённые/внедрённые PE-файлы, шеллкоды, хуки, патчи…
dfir-iris/iris-webСовместная платформа реагирования на инциденты
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
decalage2/oletoolsИнструментарий на Python для анализа документов MS OLE2 и Office, извлечения макросов VBA, обнаружения эксплойтов и проведения криминалистического…
onekey-sec/unblobИзвлечение файлов из любых форматов контейнеров
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
glmcdona/process-dumpИнструмент для Windows для извлечения вредоносных PE-файлов из памяти обратно на диск для анализа.
dominicbreuker/stego-toolkitКоллекция инструментов стеганографии — помогает в решении задач CTF
elder-plinius/st3ggВсё-в-одном набор для стеганографии
circl/ail-frameworkAIL framework - фреймворк анализа утечки информации. Проект перемещен на https://github.com/ail-project
hfiref0x/winobjex6464-битный Windows Object Explorer
