grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response est un framework de réponse aux incidents axé sur la forensique en direct à distance. GRR est un client python agent installé sur les systèmes cibles, et une infrastructure serveur python capable de gérer et de communiquer avec les clients. Documentation Veuillez visiter notre...

gitxray

Bienvenue sur Gitxray Gitxray abréviation de Git X-Ray est un outil de sécurité polyvalent conçu pour une utilisation sur les dépôts GitHub. Il peut servir à de nombreuses fins, notamment l'OSINT et la criminalistique numérique. gitxray exploite les API REST publiques de GitHub pour rassembler de...

guasap-whatsapp-foresincs-tool

Guasap Forensic Le Guasap Forensic implémenté en Python sous licence publique générale GNU, pour l'extraction et l'analyse de fichiers, bases de données et journaux pour WhatsApp forensic. Que fait-il ? 1. Vérifier le root sur l'appareil 2. Extraire la base de données et les fichiers multimédia...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Un-Cadre-Intégré-d'Analyse-Forensique-de-Réseau-Sans-Fil Ce cadre combine un ensemble d'outils open source existants dans un package intégré qui automatise le processus d'investigation forensique. Il est capable de capturer le trafic réseau sans fil, d'analyser le trafic capturé selon les besoins...

volatility3

Volatility 3 : Le framework d'extraction de mémoire volatile Volatility est le framework le plus utilisé au monde pour extraire des artefacts numériques à partir d'échantillons de mémoire volatile RAM. Les techniques d'extraction sont réalisées de manière totalement indépendante du système examin...

rifiuti2

Introduction Rifiuti2 est un outil d'analyse des fichiers INFO2 de la corbeille Windows. L'analyse de la corbeille Windows est généralement effectuée lors d'analyses forensiques Windows. Rifiuti2 peut extraire la date de suppression, le chemin d'origine et la taille des fichiers supprimés, ainsi...

awesome-incident-response

Awesome Incident Response Курируемый список инструментов и ресурсов для реагирования на инциденты безопасности, предназначенный для помощи аналитикам безопасности и командам DFIR. Команды цифровой криминалистики и реагирования на инциденты DFIR — это группы людей в организации, отвечающие за...

aftermath

À propos Aftermath est un framework de réponse aux incidents open source basé sur Swift. Aftermath peut être utilisé par les défenseurs afin de collecter, puis d'analyser les données provenant de l'hôte compromis. Aftermath peut être déployé depuis un MDM idéalement, mais il peut aussi s'exécuter...

Forensia

Forensia Outil anti-forensique pour les Red Teamers, utilisé pour effacer certaines traces dans la phase de post-exploitation. Réduit l'épuisement des payloads et augmente le décompte de détection. Peut être utilisé pour tester les capacités de vos équipes de réponse aux incidents / forensique...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 марта 2016 г. ОБЗОР Autopsy — это графический интерфейс для The Sleuth Kit и других инструментов цифровой криминалистики с открытым исходным кодом. Autopsy 3 был полной переработкой Autopsy 2, чтобы сделать его Java-ориентированным. Autopsy 4 улучшает Autops...

Judge-Jury-and-Executable

Judge Jury and Executable Un outil de chasse aux menaces et de forensique Fonctionnalités : Analyser un système de fichiers monté pour détecter des menaces immédiatement Ou recueillir une base de référence système avant un incident, pour une capacité de chasse aux menaces supplémentaire Peut être...

LiMEaide

LiMEaide v2.0 par Daryl Bennett - kd8bnyatgmaildotcom À propos LiMEaide est une application Python conçue pour extraire la RAM d’un client Linux à distance ou localement et créer un profil Volatility pour une analyse ultérieure sur votre hôte local. J’espère que cela simplifiera la criminalistiqu...

SentinelNav

SentinelNav SentinelNav — это инструмент для визуализации и криминалистического анализа бинарных данных, написанный на чистом Python без внешних зависимостей. Он преобразует бинарные данные в интерактивную спектральную карту, позволяя аналитикам визуально выявлять структуры файлов, аномалии...

Live-Forensicator

🛡️ Forensicator 🛡️ Boîte à outils multiplateforme de réponse aux incidents et de forensique en direct Windows PowerShell | Linux Bash | macOS Shell Conçu pour des investigations forensiques rapides, structurées et exploitables. 🤔 À propos Forensicator est une boîte à outils multiplateforme de...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

Incident-Response-Powershell

Powershell Digital Forensics & Incident Response Ce dépôt fournit des scripts de réponse aux incidents basés sur PowerShell. Script DFIR Le script DFIR-Script.ps1 collecte des artefacts forensiques sur les appareils Windows. Les fonctionnalités clés incluent : Collecte de plus de 25 indicateurs...

ssj

SSJ - Your everyday Linux distribution gone Super Saiyan. Introduction SSJ is a silly little script that makes use of Docker installed on your everyday Linux distribution Ubuntu, Debian, etc. and magically arms it with hundreds of penetration testing and forensic tools. Technical Details SSJ pull...