sleuthkit

The Sleuth Kit ВВЕДЕНИЕ The Sleuth Kit — это набор криминалистических инструментов с открытым исходным кодом для анализа файловых систем и дисков Microsoft и UNIX. The Sleuth Kit позволяет следователям выявлять и восстанавливать доказательства из образов, полученных в ходе реагирования на инциден...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark est l'analyseur de trafic réseau le plus utilisé. C'est un outil important à la fois pour l'analyse en direct et l'analyse forensique pour les analystes de logiciels malveillants. Même si Wireshark offre des fonctionnalités incroyablement puissantes pour...

etherblob-explorer

EtherBlob Explorer Recherchez et extrayez des fichiers blob sur le réseau Ethereum en utilisant l'API Etherscan.io. Introduction EtherBlob Explorer est un outil destiné aux chercheurs, analystes, joueurs de CTF ou toute personne suffisamment curieuse souhaitant rechercher différents types de...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs This page is a result of the ongoing hands-on research around advanced Linux attacks, detection and forensics techniques and tools. Due to the fact that I have been practicing the red vs blue approach for years, the material below will allow you to see th...

linux_screenshot_xwindows

Introduction L'objectif de ce plugin volatility est d'extraire une capture d'écran de toutes les fenêtres X ouvertes à partir d'un dump mémoire. Travaux antérieurs Le plugin volatility linuxxwindows réalisé par Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extrait diverses métadonné...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

ics-forensics-tools

ICSpector : Framework médico-légal ICS Microsoft Le framework Microsoft ICS Forensics Tools est un framework médico-légal open source qui permet l'analyse des métadonnées et des fichiers projet des API industriels. Le framework offre aux enquêteurs un moyen pratique de scanner les API et...

swap_digger

swapdigger swapdigger est un script bash utilisé pour automatiser l'analyse du swap Linux à des fins de post-exploitation ou de forensique. Il automatise l'extraction du swap et recherche des identifiants d'utilisateurs Linux, des identifiants de formulaires web, des emails de formulaires web,...

RedLine-Stealer-C2-Defender-Bypass-Payload-Analysis

1. C2 Connection – IP 198.46.86.63 Network analysis reveals that RedLine Stealer establishes a connection to the remote IP address 198.46.86.63. This IP is likely the malware's Command & Control C2 server, used for data exfiltration and command delivery. Key Observations: IP Address: 198.46.86.63...

ACF

Android Connections Forensics This software enables a forensic investigator to map each connection to its originating process. It doesn't require root privliges on the system, but do require adb & USB debugging. Supported OS ACF works currently only on Linux Ubuntu 14.04 Installation git clone...

Android-Forensics-References

Android Forensics References Last update: September 22th 2025 USERDATA Partition "/log" folder /log/wifi/iwc/iwcdump.txt Cellebrite CTF 2023 Recap: Answers on Sharon’s Android https://cellebrite.com/en/cellebrite-ctf-2023-recap-sharons-android/ /log/netstats /log/batterystats Cellebrite CTF 2021 ...

DFIRArtifactMuseum

DFIR Artifact Museum Description The DFIR Artifact Museum is a community-driven archive of DFIR-related artifacts. It was created to provide a centralized location for examples of artifacts from various operating systems. Purpose To increase accessibility to sample artifacts without individual...

usbrip

usbrip inherited from "USB Ripper", not "USB R.I.P." is a simple forensics tool with command line interface that lets you keep track of USB device artifacts i.e., USB event history on Linux machines. Table of Contents: Description Quick Start Showcase System Log Structure Dependencies deb pip...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

volatility

Ce projet est archivé. Voir Volatility 3 pour les enquêtes modernes : https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Cadre utilitaire d'extraction de mémoire volatile Le Volatility Framework e...

linux-explorer

Ce projet n'est plus maintenu ! Linux Expl0rer Boîte à outils de criminalistique en direct facile à utiliser pour les endpoints Linux, écrite en Python et Flask. Fonctionnalités ps Afficher la liste complète des processus Inspecter la carte mémoire du processus et récupérer facilement les chaînes...

linux-explorer

This project is no longer maintained! Linux Expl0rer Easy-to-use live forensics toolbox for Linux endpoints written in Python & Flask. Capabilities ps View full process list Inspect process memory map & fetch memory strings easly Dump process memory in one click Automatically search hash in publi...

pe_tree

PE Tree PE Tree est un module Python permettant d'afficher les fichier Portable Executable PE dans une arborescence à l'aide de pefile et PyQt5. Il peut également être utilisé avec IDA Pro, Ghidra, Volatility, Rekall et minidump pour visualiser et extraire des fichiers PE en mémoire, ainsi que po...

rip_raw

Rip Raw Rip Raw est un petit outil pour analyser la mémoire des systèmes Linux compromis. Son objectif est similaire à Bulk Extractor, mais il est particulièrement axé sur l'extraction des journaux système à partir de dumps mémoire de systèmes Linux. Cela vous permet d'analyser des systèmes sans...

dfir-toolkit

!CAUTION DFIR Toolkit is leaving github Why? We believe that all men and women, and all human between and above are created equal. In this mindset, it does not make sense to judge people based on their birthplace, or their language, color, religion, or whatsoever. We believe that who you are is...