CIRTKit

Одна DFIR-консоль, чтобы править всеми. Построена на основе Viper Framework

---

Документация

• Пожалуйста, обратитесь к вики для получения дополнительной информации о CIRTKit и документации

Дорожная карта

Будущие интеграции

• Bit9
• Palo Alto Networks
• EnCase/FTK

Будущие модули

• Анализ пакетов (возможно Dshell)
• Распаковка/деобфускация JavaScript
• Фреймворк анализа памяти Volatility
• Просмотрщик/редактор HEX

Скриптовый фреймворк

• Автоматизация — ключ к успеху. Скриптинг важен для DFIR, поэтому он должен быть доступен в CIRTKit