Инструменты

nowsecure/android-forensics

Приложение и фреймворк для Android-форензики с открытым исходным кодом

soteria-security/hafnium-ioc

Сценарий PowerShell для выявления индикаторов эксплуатации CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-26865.

mandiant/ioc-scanner-cve-2019-19781

Сканер индикаторов компрометации для CVE-2019-19781

mandiant/citrix-ioc-scanner-cve-2023-3519

Bash-сканер, обнаруживающий индикаторы компрометации при эксплуатации CVE-2023-3519 на устройствах Citrix ADC, поддерживающий анализ в реальном…

sucuri-labs/cve-2025-57819-ioc-check

Это репозиторий содержит скрипт для проверки текущих IOCs, перечисленных в теме форума freepbx, связанной с CVE-2025-57819

maldev-academy/dumpchromesecrets

Извлечение данных из современных версий Chrome, включая токены обновления, куки, сохранённые учётные данные, данные автозаполнения, историю…

mandiant/threatpursuit-vm

Threat Pursuit Virtual Machine (VM): Полностью настраиваемая, открытая дистрибуция на основе Windows, ориентированная на анализ угроз и охоту,…

0x0v1/audix

Audix — это инструмент PowerShell для быстрой настройки политик аудита событий Windows для мониторинга безопасности.

grapl-security/grapl

Графовая платформа для обнаружения и реагирования

yelparchive/osxcollector

Инструментарий для сбора и анализа криминалистических доказательств для OS X

mandiant/silketw

Обёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…

cado-security/varc

Volatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…

daddycocoaman/dumpscan

Поиск секретов в памяти ядра и пользовательского пространства

cado-security/rip_raw

Rip Raw — это небольшой инструмент для анализа памяти скомпрометированных Linux-систем.

mandiant/mandiant-azure-ad-investigator

Модуль PowerShell только для чтения для обнаружения артефактов UNC2452 и других субъектов угроз в Azure AD, аудита федеративных доменов,…

labcif/fama

Криминалистический анализ мобильных приложений (FAMA) -- модуль для криминалистического браузера Autopsy

blackberry/pe_tree

Модуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…