Инструменты

zeecka/aperisolve

Автоматизированная платформа стегоанализа, которая обнаруживает скрытые данные в изображениях с помощью 16 параллельных анализаторов, визуализации…

devploit/awesome-ctf-resources

Список фреймворков, библиотек, ресурсов и программного обеспечения для Capture The Flag (CTF), предназначенный для начинающих и опытных игроков CTF 🚩

rawfilejson/awesome-osint-arsenal

Инструментарий OSINT и разведки // 100+ инструментов, установка одной командой, SOCMINT, GEOINT, сетевая разведка, даркнет, криминалистика и другое.

dfir-dd/dfir-toolkit

CLI-инструменты для криминалистического исследования артефактов Windows

flo354/iosforensic

Инструмент для форензики iOS

504ensicslabs/damm

Дифференциальный анализ вредоносного ПО в памяти

nowsecure/android-forensics

Приложение и фреймворк для Android-форензики с открытым исходным кодом

cuckoosandbox/cuckoo

Cuckoo Sandbox — автоматизированная система динамического анализа вредоносных программ

deadbits/yara-rules

Коллекция YARA-сигнатур из индивидуальных исследований

etsy/midas

Система анализа обнаружения вторжений для Mac

soteria-security/hafnium-ioc

Сценарий PowerShell для выявления индикаторов эксплуатации CVE-2021-26855, CVE-2021-26857, CVE-2021-26858 и CVE-2021-26865.

nsacyber/detect-cve-2017-15361-tpm

Обнаруживает системы Windows и Linux с включенными Trusted Platform Modules (TPM), уязвимые к CVE-2017-15361. #nsacyber

mandiant/ioc-scanner-cve-2019-19781

Сканер индикаторов компрометации для CVE-2019-19781

mandiant/citrix-ioc-scanner-cve-2023-3519

Bash-сканер, обнаруживающий индикаторы компрометации при эксплуатации CVE-2023-3519 на устройствах Citrix ADC, поддерживающий анализ в реальном…

cisagov/check-your-pulse

Эта утилита может помочь определить, существуют ли индикаторы компрометации (IOCs) в файлах журналов устройства Pulse Secure VPN для CVE-2019-11510.

cert-lv/exchange_webshell_detection

Обнаружение веб-шеллов, внедренных на серверы Microsoft Exchange, эксплуатируемые через группу уязвимостей 'proxylogon' (CVE-2021-26855,…

castlesmadeofsand/ms-msdt-vulnerability-pdq-package

Пакет PDQ для обнаружения уязвимости CVE-2022-30190 (Follina) путем сканирования ключей реестра (ms-msdt, search-ms) на конечных точках Windows, что…