#1Инструменты цифровой форензики, сбора доказательств, анализа временной шкалы и расследования инцидентов.
Рекомендация Kitploit
microsoft/avmlПортативный инструмент сбора оперативной памяти Linux для криминалистики и реагирования на инциденты, снимающий совместимые с LiME образы с…
mozillazg/ptcpdumpАнализатор пакетов на основе eBPF, который захватывает сетевой трафик с автоматическим аннотированием метаданных процессов, контейнеров и подов…
withsecurelabs/python-exe-unpackerВспомогательный скрипт для распаковки и декомпиляции EXE-файлов, скомпилированных из Python-кода.
al0ne/linuxcheckLinux аварийное реагирование/сбор информации/инструмент обнаружения уязвимостей, поддерживает базовую конфигурацию/сетевой трафик/планирование…
simsong/tcpflowДемультиплексор пакетов TCP/IP. Скачать с:
kunai-project/kunaiМонитор безопасности и охотник за угрозами на основе eBPF для Linux, предоставляющий хронологически упорядоченные события с учетом контейнеров и…
nfstream/nfstreamNFStream: гибкая платформа для анализа сетевых данных.
mandiant/flare-learning-hubБесплатные образовательные материалы по реверс-инжинирингу и анализу вредоносного ПО от команды FLARE
omerbenamram/evtxБыстрый (и безопасный) парсер для формата Windows XML Event Log (EVTX)
last-byte/persistencesniperМодуль PowerShell, который может использоваться синими командами, специалистами по реагированию на инциденты и системными администраторами для поиска…
honeynet/apkinspectorAPKinspector — это мощный GUI-инструмент для аналитиков, предназначенный для анализа Android-приложений.
mmozeiko/aes-finderУтилита для поиска ключей AES в запущенных процессах
alvin-tosh/malware-exhibit🚀🚀 Это 🎇🔥 коллекция вредоносных программ из РЕАЛЬНОГО МИРА🔥 🎇, которую я составил и проанализировал вместе с исследователями🔥, чтобы лучше…
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
cisco/joyПакет для захвата и анализа данных сетевых потоков и внутрипотоковых данных, предназначенный для сетевых исследований, криминалистики и мониторинга…
mattifestation/powershellarsenalМодуль PowerShell, посвящённый реверс-инжинирингу
target/strelkaСканирование файлов в реальном времени на основе контейнеров в масштабе предприятия.
dump-guy/malware-analysis-and-reverse-engineeringНекоторые из моих публично доступных материалов по анализу вредоносного ПО и реверс-инжинирингу.
