
tcpdump
TCPdump 网络解析器

A network sniffer that logs all DNS server replies for use in a passive DNS setup

一个简单的应用程序,可从垃圾输入中提取您的IoC,并使用多种CTI服务检查其信誉。

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

A curated list of penetration testing and ethical hacking tools, organized by category. This compilation includes tools from Kali Linux and other…

从 Cert Central 受损证书数据库中自动生成 YARA 规则。

Graphical interface for PortEx, a Portable Executable and Malware Analysis Library

解析和分析 Windows Amcache.hve 注册表配置单元,VirusTotal 集成。

Regipy 是一个独立于操作系统的 Python 库,用于解析离线注册表配置单元。

DFIR 取证配套服务器 + 捕获扩展

一个基于 ArchLinux 的发行版,专为渗透测试人员和安全研究人员打造。

YARA签名和IOC数据库,用于我的扫描器和工具

Tool for recovering and decrypting ES File Explorer encrypted files (.eslock)

Standalone zero-driver Windows system and API monitor in Rust

用于对受感染系统(Linux、ESXi、FreeBSD/NetScaler)进行分类排查的脚本