Форензика

eonraider/blackhat-python3

Исходный код книги "Black Hat Python" от Джастина Сейтца. Код полностью конвертирован в Python 3, переформатирован в соответствии со стандартами PEP8…

magicsword-io/loldrivers

Курируемая база данных уязвимых и вредоносных драйверов Windows с правилами обнаружения YARA, Sigma, ClamAV и Sysmon для проактивного поиска угроз и…

simsong/bulk_extractor

Это дерево разработки. Производственные загрузки доступны по адресу:

fabrimagic72/malware-samples

Коллекция образцов вредоносного ПО, перехваченных несколькими honeypot-ловушками, которыми я управляю

fkie-cad/fact_core

Инструмент анализа и сравнения прошивок

abrignoni/ileapp

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

ryandfir/hindsight

Инструмент криминалистического анализа браузера для Google Chrome, других браузеров на базе Chromium и Mozilla Firefox

hasherezade/malware_training_vol1

Материалы для обучения анализу вредоносного ПО для Windows (том 1)

pgaudit/pgaudit

Расширение аудита PostgreSQL

odedshimon/bruteshark

Инструмент сетевого анализа

nelenkov/android-backup-extractor

Извлекать и перепаковывать резервные копии Android ADB (ICS+). Поддерживает зашифрованные архивы, преобразование в tar и стандартный ввод/вывод для…

kiminewt/pyshark

Обёртка на Python для tshark, позволяющая разбирать пакеты с помощью диссекторов Wireshark.

eonraider/violent-python3

Исходный код книги "Violent Python" от TJ O'Connor. Код полностью переведён на Python 3, отформатирован в соответствии со стандартами PEP8 и…

devploit/awesome-ctf-resources

Список фреймворков, библиотек, ресурсов и программного обеспечения для Capture The Flag (CTF), предназначенный для начинающих и опытных игроков CTF 🚩

virustotal/yara-x

Переписывание YARA на Rust.

amnestytech/investigations

Индикаторы компрометации из киберрасследований Amnesty International