
CVE-2025-57819-ioc-check
Это репозиторий содержит скрипт для проверки текущих IOCs, перечисленных в теме форума freepbx, связанной с CVE-2025-57819

Это репозиторий содержит скрипт для проверки текущих IOCs, перечисленных в теме форума freepbx, связанной с CVE-2025-57819

Извлечение данных из современных версий Chrome, включая токены обновления, куки, сохранённые учётные данные, данные автозаполнения, историю…

Depix — это PoC для техники восстановления открытого текста из пикселизированных скриншотов.

Audix — это инструмент PowerShell для быстрой настройки политик аудита событий Windows для мониторинга безопасности.

Графовая платформа для обнаружения и реагирования

Инструментарий для сбора и анализа криминалистических доказательств для OS X

Автоматический анализ SWF-файлов на основе некоторых эвристик. Расширяемо с помощью плагинов.

Обёртка на C# для ETW, которая сериализует данные событий режима ядра и пользовательского режима в JSON для охоты за угрозами, анализа вредоносных…

.NET-отладчик и редактор сборок

Volatile Artifact Collector собирает моментальный снимок энергозависимых данных системы. Он показывает, что происходит в системе, и особенно полезен…

Поиск секретов в памяти ядра и пользовательского пространства

:star: :star: Распределённый tcpdump для облачных нативных сред :star: :star:

Rip Raw — это небольшой инструмент для анализа памяти скомпрометированных Linux-систем.

Инструмент Frida для дампа dex в памяти, предназначенный для поддержки инженеров по безопасности, анализирующих вредоносное ПО.

Автоматически создавать правила YARA из вредоносных документов.

Криминалистический анализ мобильных приложений (FAMA) -- модуль для криминалистического браузера Autopsy

Модуль Python для просмотра Portable Executable (PE) файлов в виде дерева с использованием pefile и PyQt5. Также может использоваться с IDA Pro и…

Kirjuri — это веб-приложение для управления делами и физическими объектами криминалистических доказательств.