数字取证

用于为法律或调查目的获取、保存和分析数字证据的工具。

Kitploit 推荐

精选工具

10 已选择

#1

autopsy

sleuthkit/autopsy

3.3k5个月前

#2

sleuthkit

sleuthkit/sleuthkit

3.2k5天前

#3

volatility3

volatilityfoundation/volatility3

4.3k7天前

#4

plaso

log2timeline/plaso

2.2k1天前

#5

bulk_extractor

simsong/bulk_extractor

1.4k7天前

#6

velociraptor

velocidex/velociraptor

4.2k2天前

#7

timesketch

google/timesketch

3.4k5天前

#8

mvt

mvt-project/mvt

15.4k10天前

#9

androidqf

mvt-project/androidqf

2307天前

#10

avml

microsoft/avml

1.1k6天前

最新相关性最受欢迎最近更新

1317 结果

Archived

keyfinder

certcc/keyfinder

一个用于查找和分析私钥（及公钥）文件的工具，包括对 Android APK 文件的支持。

android-securityencryption-decryption-toolsvulnerability-analysis+4

2783年前

Archived

EDRSandblast-GodFault

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

defensive-toolsprivilege-escalationmemory-forensics+4

2733年前

Archived

varc

cado-security/varc

易失性工件收集器从系统收集易失性数据的快照。它告诉您系统上正在发生什么，在调查安全事件时特别有用。

container-securitymemory-forensicsforensics+3

2541年前

Archived

DAMM

504ensicslabs/damm

内存恶意软件差异分析

memory-forensicsvulnerability-analysisforensics+3

2159年前

Archived

FAMA

labcif/fama

法医移动应用分析（FAMA）——Autopsy 法医浏览器的模块

android-securityforensicsinformation-gathering+3

1532年前

Archived

CVE-2020-1206-POC

jamf/cve-2020-1206-poc

CVE-2020-1206 未初始化内核内存读取概念验证

memory-forensicsvulnerability-analysisexploitation+3

1446年前

Archived

rip_raw

cado-security/rip_raw

Rip Raw 是一款用于分析受感染 Linux 系统内存的小型工具。

memory-forensicsforensicsdata-recovery+3

1334年前

Archived

Audix

0x0v1/audix

Audix 是一款 PowerShell 工具，用于快速配置 Windows 事件审核策略以实现安全监控。

defensive-toolsconfiguration-auditingforensics+4

1181年前

Archived

dumpscan

daddycocoaman/dumpscan

在内核和用户内存中查找秘密

encryption-decryption-toolsmemory-forensicsforensics+4

1183年前

Archived

kirjuri

anttikurittu/kirjuri

Kirjuri 是一个用于管理案件和物理取证证据物品的 Web 应用程序。

forensicsdigital-forensicsincident-response

1095个月前

Archived

ioc-scanner-CVE-2019-19781

mandiant/ioc-scanner-cve-2019-19781

CVE-2019-19781 的危害指标扫描器

ioc-managementvulnerability-analysisforensics+4

946年前

Archived

iOSForensic

flo354/iosforensic

iOS 取证工具

ios-securityforensicsinformation-gathering+3

6512年前

Archived

citrix-ioc-scanner-cve-2023-3519

mandiant/citrix-ioc-scanner-cve-2023-3519

基于Bash的扫描器，用于检测Citrix ADC设备上CVE-2023-3519漏洞利用的入侵指标，支持实时和取证镜像分析。

ioc-managementvulnerability-analysisforensics+3

653年前

Archived

CVE-2022-21974

0vercl0k/cve-2022-21974

CVE-2022-21974“漫游安全权限管理服务远程代码执行漏洞”的PoC

memory-forensicsvulnerability-analysisexploitation+3

574年前

Archived

CVE-2021-32537

0vercl0k/cve-2021-32537

CVE-2021-32537 的 PoC：一种越界内存访问，导致 Windows 内核中的池损坏。

memory-forensicsvulnerability-analysisexploitation+1

555年前

Archived

HAFNIUM-IOC

soteria-security/hafnium-ioc

一个用于识别CVE-2021-26855、CVE-2021-26857、CVE-2021-26858和CVE-2021-26865漏洞利用指标的PowerShell脚本。

ioc-managementvulnerability-analysisforensics+3

225年前

uaf-2023-28205

ntfargo/uaf-2023-28205

PoC CVE-2023-28205：Apple WebKit 释放后使用漏洞

memory-forensicsvulnerability-analysisexploitation+2

171年前

Archived

cve-2021-27065

adamrpostjr/cve-2021-27065

快速一行PowerShell脚本，用于检测webshell、可能的压缩包和日志。

vulnerability-analysisforensicsweb-security+3

115年前