
Wireshark
Официальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.

Официальный репозиторий кода Wireshark. Вы можете поддерживать выход новых версий, жертвуя средства по адресу https://wiresharkfoundation.org/donate/.

Извлечение файлов из любых форматов контейнеров

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

Инструмент криминалистического анализа браузера для Google Chrome, других браузеров на базе Chromium и Mozilla Firefox

UNIX-подобный фреймворк для обратной разработки и набор инструментов командной строки

Быстрый (и безопасный) парсер для формата Windows XML Event Log (EVTX)

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

Semantic search over videos using Gemini Embedding 2 or Qwen3-VL.

Сетевой диссектор TCPdump

A network sniffer that logs all DNS server replies for use in a passive DNS setup

A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs

Простое приложение, которое извлекает ваши IoCs из мусорного ввода и проверяет их репутацию с помощью нескольких CTI-сервисов.

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

Монитор системы Windows в реальном времени с расширенным анализом процессов, сети и диска, отладкой с помощью стек-трейсов, обнаружением вредоносного…

Arkime — это система с открытым исходным кодом для крупномасштабного захвата, индексации и хранения полных пакетов.

Программа для определения типов файлов для Windows, Linux и MacOS.

Движок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…

Конфигурация вредоносного ПО и извлечение полезной нагрузки