Açık kaynak güvenlik araçları ve hâlâ bakımı yapılıyor mu
9 derlenmiş liste içindeki 368 araç, 20 Eki 2026 tarihinde GitHub API üzerinden kontrol edildi.
Haftalık kontrol 20 Eki 2026 tarihinden beri çalışmadı. Durumlar bilinen son commit tarihlerinden yeniden hesaplanıyor.
-
Agent Threat Rules (ATR)
Agent-Threat-Rule/agent-threat-rules
Open detection-rule standard for AI agent security threats — like Sigma, but for AI agents. Executable, testable rules for prompt injection, tool poisoning, context exfiltration and MCP attacks. Merged into open-source projects at Microsoft, Cisco, Gen Digital, MISP and FINOS. MIT-licensed.
Detection engineeringDetection Content & SignaturesMITSürüm pyatr-v0.3.1, 15 Eki 2026418 yıldız
Aktif son commit bugün
Son 52 haftanın 33 haftasında commit var
-
ALEAPP
Android Logs Events And Protobuf Parser
Dijital adli bilişimMobile ForensicsMITSürüm v2026.4.3, 2 Eki 20261 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 45 haftasında commit var
-
Arkime
Arkime is an open source, large scale, full packet capturing, indexing, and database system.
Ağ izlemeNetwork MonitoringApache-2.0Sürüm v6.8.0, 30 Eyl 20267,5 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 50 haftasında commit var
-
AVML
AVML - Acquire Volatile Memory for Linux
Olay müdahalesiMemory Analysis ToolsMITSürüm v0.21.0, 9 Eki 20261,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 26 haftasında commit var
-
CloudQuery
Data pipelines for cloud config and security data. Build cloud asset inventory, CSPM, FinOps, and vulnerability management solutions. Extract from AWS, Azure, GCP, and 70+ cloud and SaaS sources.
Bulut güvenliğiContinuous Security AuditingMPL-2.0Sürüm cli-v6.49.0, 19 Eki 20266,5 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
CrowdSec
Open-source IDS/IPS, WAF and bot detection for Linux, Windows, Docker and Kubernetes, with a crowdsourced blocklist of malicious IPs.
Ağ izlemeIDS / IPS / Host IDS / Host IPSMITSürüm v1.8.1, 3 Eyl 202615,2 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 45 haftasında commit var
-
Detect-It-Easy
Program for determining types of files for Windows, Linux and MacOS.
Zararlı yazılım analiziFile IdentificationMIT11,8 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
Elastic Detection Rules
Detection engineeringDetection RulesLisans: diğerSürüm dev-v3.0.0, 25 Eyl 20262,7 B yıldız
Aktif son commit bugün
Son 52 haftanın 51 haftasında commit var
-
flare-floss
FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.
Zararlı yazılım analiziStringsApache-2.0Sürüm v3.2.0, 16 Eki 20264,2 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 40 haftasında commit var
-
Fleetdm
Open device management
Olay müdahalesiAll-In-One ToolsLisans: diğerSürüm fleet-v4.93.0, 8 Eki 20267 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
FLOSS
FLARE Obfuscated String Solver - Automatically extract obfuscated strings from malware.
Zararlı yazılım analiziDeobfuscationApache-2.0Sürüm v3.2.0, 16 Eki 20264,2 B yıldız
- Listede fireeye/flare-floss olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 40 haftasında commit var
-
iLEAPP
iOS Logs, Events, And Plist Parser
Dijital adli bilişimMobile ForensicsMITSürüm v2026.4.4, 2 Eki 20261,4 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 50 haftasında commit var
-
ILSpy
.NET Decompiler with support for PDB generation, ReadyToRun, Metadata (&more) - cross-platform!
Tersine mühendislik.NET DecompilersMITSürüm v11.1, 23 Eyl 202626,7 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 48 haftasında commit var
-
Moloch
Arkime is an open source, large scale, full packet capturing, indexing, and database system.
Ağ izlemeFull Packet Capture / ForensicApache-2.0Sürüm v6.8.0, 30 Eyl 20267,5 B yıldız
- Listede aol/moloch olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 50 haftasında commit var
-
Nauz File Detector(NFD)
Linker/Compiler/Tool detector for Windows, Linux and MacOS.
Zararlı yazılım analiziDetection and ClassificationMITSürüm 0.09, 26 Eki 2022585 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 51 haftasında commit var
-
ntopng
Web-based Traffic and Cybersecurity Network Traffic Monitoring
Ağ izlemeNetwork MonitoringGPL-3.0Sürüm 7.0, 22 Eyl 20268,3 B yıldız
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
RSigma | Timescale
A complete Sigma detection engineering toolkit: parser, linter, evaluator, correlation engine, conversion framework, streaming daemon, MCP and LSP servers :crab:
Detection engineeringDetection Content & SignaturesMITSürüm v0.25.0, 19 Eki 2026169 yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 32 haftasında commit var
-
Rustinel | Karib0u
Endpoint detection for Windows, Linux, and macOS. Sigma, YARA, and IOC rules on native telemetry. Written in Rust. No cloud account required.
Detection engineeringLogging, Monitoring & Data SourcesApache-2.0Sürüm v1.10.0, 16 Eki 2026507 yıldız
Aktif son commit bugün
Son 52 haftanın 31 haftasında commit var
-
Sigma
Main Sigma Rule Repository
Olay müdahalesiLog Analysis ToolsLisans: diğerSürüm r2026-07-01, 9 Tem 202611,3 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 46 haftasında commit var
-
Splunk Security Content
Splunk Security Content
Detection engineeringDetection Content & SignaturesApache-2.0Sürüm v6.8.0, 7 Eki 20261,7 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 50 haftasında commit var
-
Sublime
sublime-security/sublime-platform
A free and open platform for detecting and preventing email attacks like BEC, malware, and credential phishing. Gain visibility and control, hunt for advanced threats, collaborate with the community, and write detections-as-code.
Detection engineeringDetection, Alerting and Automation PlatformsMIT276 yıldız
- Yayınlanmış sürüm yok
Aktif son commit bugün
Son 52 haftanın 23 haftasında commit var
-
Sublime Detection Rules
sublime-security/sublime-rules
Sublime rules for email attack detection, prevention, and threat hunting.
Detection engineeringDetection RulesMIT380 yıldız
- Yayınlanmış sürüm yok
Aktif son commit bugün
Son 52 haftanın 51 haftasında commit var
-
UFADE
Extract files from Apple devices on Windows, Linux and MacOS. Mostly a wrapper for pymobiledevice3. Creates iTunes-style backups and "advanced logical backups"
Dijital adli bilişimAcquisitionGPL-3.0Sürüm v1.0.5, 16 Eki 2026585 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit bugün
Son 52 haftanın 22 haftasında commit var
-
VAST
Tenzir is the data pipeline engine for security teams.
Ağ izlemeMonitoring / LoggingBSD-3-ClauseSürüm v6.19.1, 30 Eyl 2026765 yıldız
- Listede tenzir/vast olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
WAZUH
Wazuh - The Open Source Security Platform. Unified XDR and SIEM protection for endpoints and cloud workloads.
Detection engineeringEndpoint MonitoringLisans: diğerSürüm v4.14.9, 15 Eki 202617,3 B yıldız
Aktif son commit bugün
Son 52 haftanın 52 haftasında commit var
-
Zeek
Zeek is a powerful network analysis framework that is much different from the typical IDS you may know.
Ağ izlemeNetwork MonitoringLisans: diğerSürüm v9.0.0, 21 Ağu 20268,1 B yıldız
Aktif son commit bugün
Son 52 haftanın 51 haftasında commit var
-
Zircolite
A standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
Olay müdahalesiLog Analysis ToolsLisans: diğerSürüm v4.6.0, 18 Eki 2026863 yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit bugün
Son 52 haftanın 26 haftasında commit var
-
Cynative
Open-source AI agent framework for cloud security across AWS, Azure, GCP and Kubernetes: AI-powered cloud detection and response, and cloud security posture management findings triage.
Olay müdahalesiAll-In-One ToolsApache-2.0Sürüm v1.14.0, 13 Eki 2026223 yıldız
Aktif son commit dün
Son 52 haftanın 18 haftasında commit var
-
Falco
Cloud Native Runtime Security
Bulut güvenliğiContinuous Security AuditingApache-2.0Sürüm 0.45.1, 19 Eki 20269,5 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit dün
Son 52 haftanın 50 haftasında commit var
-
Fibratus
Security sensor for realtime threat detection and protection
Olay müdahalesiWindows Evidence CollectionLisans: diğerSürüm v3.1.1, 19 Ağu 20262,6 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit dün
Son 52 haftanın 36 haftasında commit var
-
hindsight
Browser forensics tool for Google Chrome, other Chromium-based browsers, and Mozilla Firefox
Dijital adli bilişimInternet ArtifactsApache-2.0Sürüm v2026.06, 8 Tem 20261,5 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit dün
Son 52 haftanın 33 haftasında commit var
-
IOC Fanger (and Defanger)
Fang and defang indicators of compromise. You can test this project in a GUI here: http://ioc-fanger.hightower.space .
Tehdit istihbaratıToolsMIT68 yıldız
- Listede ioc-fang/ioc_fanger olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Aktif son commit dün
Son 52 haftanın 23 haftasında commit var
-
IOC Finder
Simple, effective, and modular package for parsing observables (indicators of compromise (IOCs), network data, and other, security related information) from text. It uses grammars rather than regexes which makes it more readable, maintainable, and hackable. Explore our interactive documentation here: https://hightower.space/ioc-finder/
Tehdit istihbaratıToolsLGPL-3.0184 yıldız
- Yayınlanmış sürüm yok
Aktif son commit dün
Son 52 haftanın 32 haftasında commit var
-
Netcap
A framework for secure and scalable network traffic analysis - https://netcap.io
Ağ izlemeNetwork MonitoringGPL-3.0Sürüm v0.13.0, 9 Eki 20261,8 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit dün
Son 52 haftanın 24 haftasında commit var
-
OSSEC
OSSEC is an Open Source Host-based Intrusion Detection System that performs log analysis, file integrity checking, policy monitoring, rootkit detection, real-time alerting and active response.
Detection engineeringEndpoint MonitoringGPL-2.0Sürüm 4.4.1, 18 Eki 20265,1 B yıldız
Aktif son commit dün
Son 52 haftanın 23 haftasında commit var
-
passivedns
A network sniffer that logs all DNS server replies for use in a passive DNS setup
Ağ izlemeMonitoring / LoggingLisans: diğer1,7 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit dün
Son 52 haftanın 2 haftasında commit var
-
Plaso
Super timeline all the things
Olay müdahalesiTimeline ToolsApache-2.0Sürüm 20260720, 20 Tem 20262,2 B yıldız
Aktif son commit dün
Son 52 haftanın 28 haftasında commit var
-
theHarvester
E-mails, subdomains and names Harvester - OSINT
Sızma testiPassive Information GatheringGPL-2.0Sürüm 4.11.1, 3 Haz 202618 B yıldız
Aktif son commit dün
Son 52 haftanın 50 haftasında commit var
-
APKTool
A tool for reverse engineering Android apk files
Sızma testiMobile Penetration TestingApache-2.0Sürüm v3.0.3, 20 Tem 202626,2 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 2 gün önce
Son 52 haftanın 39 haftasında commit var
-
macOS Artifact Parsing Tool (macapt)
macOS (& ios) Artifact Parsing Tool
Olay müdahalesiOSX Evidence CollectionMITSürüm v.1.36.2, 10 Eki 20261,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 2 gün önce
Son 52 haftanın 21 haftasında commit var
-
Velociraptor
Digging Deeper....
Olay müdahalesiAll-In-One ToolsLisans: diğerSürüm v0.77.3, 5 Eki 20264,4 B yıldız
Aktif son commit 2 gün önce
Son 52 haftanın 49 haftasında commit var
-
ALEX
Extract files from ADB devices on Windows, Linux and MacOS. Mostly a wrapper for adbutils.
Dijital adli bilişimAcquisitionGPL-3.0Sürüm v0.7, 16 Eki 2026116 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 3 gün önce
Son 52 haftanın 34 haftasında commit var
-
capa
The FLARE team's open-source tool to identify capabilities in executable files.
Zararlı yazılım analiziDetection and ClassificationApache-2.0Sürüm v10.0.0, 16 Eki 20266,3 B yıldız
- Listede fireeye/capa olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 3 gün önce
Son 52 haftanın 45 haftasında commit var
-
Chronicle (GCP) Detection Rules
Collection of example YARA-L rules for use within Google Security Operations
Detection engineeringDetection Content & SignaturesApache-2.0Sürüm content-manager-v1.0.7, 12 Kas 2025522 yıldız
Aktif son commit 3 gün önce
Son 52 haftanın 6 haftasında commit var
-
Magisk
The Magic Mask for Android
Sızma testiMobile Penetration TestingGPL-3.0Sürüm v30.7, 23 Şub 202663,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 3 gün önce
Son 52 haftanın 44 haftasında commit var
-
Quark-Engine
Zararlı yazılım analiziDetection and ClassificationGPL-3.0Sürüm v26.10.1, 10 Eki 20261,7 B yıldız
- Listede quark-engine/quark-engine olarak geçiyor, sonradan adı ya da hesabı değişmiş
Aktif son commit 3 gün önce
Son 52 haftanın 49 haftasında commit var
-
Substation
Substation is a toolkit for routing, normalizing, and enriching security event and audit logs.
Detection engineeringDetection, Alerting and Automation PlatformsMITSürüm v2.9.0, 16 Eki 2026407 yıldız
Aktif son commit 3 gün önce
Son 52 haftanın 3 haftasında commit var
-
turbinia
Automation and Scaling of Digital Forensics Tools
Dijital adli bilişimFrameworksApache-2.0Sürüm 20250131, 5 Şub 2025795 yıldız
Aktif son commit 3 gün önce
Son 52 haftanın 13 haftasında commit var
-
Zentral
Zentral is a control plane for secure, observable Apple endpoints in enterprises. Configure, observe, and enforce the desired state of every Apple endpoint. Manage that desired state as code through GitOps and Terraform.
Olay müdahalesiAll-In-One ToolsLisans: diğerSürüm v2026.5, 21 Ağu 2026887 yıldız
Aktif son commit 3 gün önce
Son 52 haftanın 49 haftasında commit var
-
IPED - Indexador e Processador de Evidências Digitais
IPED Digital Forensic Tool. It is an open source software that can be used to process and analyze digital evidence, often seized at crime scenes by law enforcement or in a corporate investigation by private examiners.
Dijital adli bilişimFrameworksLisans: diğerSürüm 4.3.1, 29 Mar 20263,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 4 gün önce
Son 52 haftanın 46 haftasında commit var
-
MISP Workbench
Built for the frontlines of cyber defense, our next-generation MISP empowers edge deployments and threat hunters with fast, lightweight, and actionable intelligence, anytime, anywhere.
Tehdit istihbaratıToolsAGPL-3.0Sürüm beta-1.6, 9 Tem 202635 yıldız
Aktif son commit 4 gün önce
Son 52 haftanın 39 haftasında commit var
-
MSTIC Jupyter and Python Security Tools
Microsoft Threat Intelligence Security Tools
Tehdit istihbaratıToolsLisans: diğerSürüm v3.1.0, 21 Eyl 20262 B yıldız
Aktif son commit 4 gün önce
Son 52 haftanın 27 haftasında commit var
-
osquery
SQL powered operating system instrumentation, monitoring, and analytics.
Dijital adli bilişimLive ForensicsLisans: diğerSürüm 5.23.1, 24 Haz 202623,7 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 4 gün önce
Son 52 haftanın 38 haftasında commit var
-
unfurl
Extract and Visualize Data from URLs using Unfurl
Dijital adli bilişimInternet ArtifactsApache-2.0Sürüm v2026.10, 7 Eki 2026776 yıldız
Aktif son commit 4 gün önce
Son 52 haftanın 14 haftasında commit var
-
yara
The pattern matching swiss knife
Zararlı yazılım analiziIOC and Pattern IdentificationBSD-3-ClauseSürüm v4.5.8, 28 Tem 202610 B yıldız
Aktif son commit 4 gün önce
Son 52 haftanın 16 haftasında commit var
-
Chainsaw
Rapidly Search and Hunt through Windows Forensic Artefacts
Olay müdahalesiLog Analysis ToolsGPL-3.0Sürüm v2.17.1, 14 Eki 20263,7 B yıldız
- Listede countercept/chainsaw olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 5 gün önce
Son 52 haftanın 16 haftasında commit var
-
JADX
Dex to Java decompiler
Tersine mühendislikJava DecompilersApache-2.0Sürüm v1.5.6, 10 Tem 202651,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 5 gün önce
Son 52 haftanın 45 haftasında commit var
-
pe-bear
Portable Executable reversing tool with a friendly GUI
Zararlı yazılım analiziInspectorGPL-2.0Sürüm v0.7.2, 5 Haz 20263,9 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 5 gün önce
Son 52 haftanın 6 haftasında commit var
-
The Sleuth Kit
The Sleuth Kit® (TSK) is a library and collection of command line digital forensics tools that allow you to investigate volume and file system data. The library can be incorporated into larger digital forensics tools and the command line tools can be directly used to find evidence.
Dijital adli bilişimFrameworksSürüm sleuthkit-4.15.0, 15 Nis 20263,2 B yıldız
- Lisans dosyası yok
Aktif son commit 5 gün önce
Son 52 haftanın 33 haftasında commit var
-
Timesketch
Collaborative forensic timeline analysis
Olay müdahalesiTimeline ToolsApache-2.0Sürüm 20261014, 14 Eki 20263,4 B yıldız
Aktif son commit 5 gün önce
Son 52 haftanın 41 haftasında commit var
-
Cortex
Cortex: a Powerful Observable Analysis and Active Response Engine
Tehdit istihbaratıFrameworks and PlatformsAGPL-3.0Sürüm 4.1.0, 30 Haz 20261,6 B yıldız
Aktif son commit 6 gün önce
Son 52 haftanın 9 haftasında commit var
-
sysmon-modular
A repository of sysmon configuration modules
Detection engineeringConfigurationMITSürüm configs-a45dedb13a43, 14 Eki 20263,2 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit 6 gün önce
Son 52 haftanın 10 haftasında commit var
-
AndroGuard
Reverse engineering and pentesting for Android applications
Sızma testiMobile Penetration TestingApache-2.0Sürüm v4.1.4, 5 Haz 20266,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 7 gün önce
Son 52 haftanın 5 haftasında commit var
-
Hayabusa
Hayabusa (隼) is a sigma-based threat hunting and fast forensics timeline generator for Windows event logs.
Olay müdahalesiLog Analysis ToolsAGPL-3.0Sürüm v4.2.0, 13 Eki 20263,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 7 gün önce
Son 52 haftanın 28 haftasında commit var
-
KapeFiles
This repository serves as a place for community created Targets and Modules for use with KAPE.
Zararlı yazılım analiziFile IdentificationMIT888 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 7 gün önce
Son 52 haftanın 22 haftasında commit var
-
KQL Advanced Hunting Queries & Analytics Rules
Bert-JanP/Hunting-Queries-Detection-Rules
KQL Queries. Defender For Endpoint and Azure Sentinel Hunting and Detection Queries in KQL. Out of the box KQL queries for: Advanced Hunting, Custom Detection, Analytics Rules & Hunting Rules.
Detection engineeringDetection Content & SignaturesBSD-3-Clause1,8 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit 7 gün önce
Son 52 haftanın 26 haftasında commit var
-
MobSF
MobSF/Mobile-Security-Framework-MobSF
Mobile Security Framework (MobSF) is an automated, all-in-one mobile application (Android/iOS/Windows) pen-testing, malware analysis and security assessment framework capable of performing static and dynamic analysis.
Sızma testiMobile Penetration TestingGPL-3.0Sürüm v4.5.3, 21 Eyl 202622 B yıldız
Aktif son commit 7 gün önce
Son 52 haftanın 10 haftasında commit var
-
PortEx
Java library to analyse Portable Executable files with a special focus on malware analysis and PE malformation robustness
Zararlı yazılım analiziDetection and ClassificationApache-2.0Sürüm v5.0.7, 11 Eki 2026543 yıldız
- Listede katjahahn/PortEx olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 7 gün önce
Son 52 haftanın 4 haftasında commit var
-
Volatility 3
volatilityfoundation/volatility3
Volatility 3.0 development
Olay müdahalesiMemory Analysis ToolsLisans: diğerSürüm v2.28.2, 17 Eyl 20264,5 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 7 gün önce
Son 52 haftanın 30 haftasında commit var
-
Bulk Extractor
This is the development tree. Production downloads are at:
Dijital adli bilişimDigital ForensicsLisans: diğerSürüm v2.2.0, 18 Ağu 20261,4 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit 8 gün önce
Son 52 haftanın 11 haftasında commit var
-
Recog
Pattern recognition for hosts, services, and content
Ağ izlemeFingerprinting ToolsLisans: diğerSürüm v3.3.2, 12 Eki 2026795 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 8 gün önce
Son 52 haftanın 15 haftasında commit var
-
Sigma2KQL
Sigma Queries turned into KQL for Defender using pysigma - Automated
Detection engineeringDetection Content & SignaturesSürüm 2025_11_2_Sigma2KQL, 15 Kas 20255 yıldız
- Başka bir reponun fork'u
- Lisans dosyası yok
Aktif son commit 8 gün önce
Son 52 haftanın 31 haftasında commit var
-
Sigma2SPL
Sigma Queries turned into SPL for Splunk Enterprise and Enterprise Security using pysigma - Automated
Ağ izlemeMonitoring / Logging1 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Aktif son commit 8 gün önce
Son 52 haftanın 33 haftasında commit var
-
TerraSigma
TerraSigma - Modern Detection Engineering for the Cloud-Native SIEM Microsoft Sentinel
Detection engineeringDetection Content & SignaturesSürüm 2025_11_2_TerraSigma, 17 Kas 20255 yıldız
- Lisans dosyası yok
Aktif son commit 8 gün önce
Son 52 haftanın 27 haftasında commit var
-
Amele
Unified digital forensics platform bringing disk, RAM, container drift, logical acquisition, and backup analysis together for Windows, Linux, Docker, Android, and iOS.
Dijital adli bilişimAcquisitionLisans: diğerSürüm v0.1.1, 8 Eki 202628 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 9 gün önce
Son 52 haftanın 22 haftasında commit var
-
FernFlower
Decompiler from Java bytecode to Java, used in IntelliJ IDEA.
Tersine mühendislikJava DecompilersApache-2.04,4 B yıldız
- Listede fesh0r/fernflower olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Aktif son commit 10 gün önce
Son 52 haftanın 23 haftasında commit var
-
panther-labs
Built-in Panther detection rules and policies
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.0Sürüm v3.114.0, 27 Ağu 2026471 yıldız
Aktif son commit 10 gün önce
Son 52 haftanın 41 haftasında commit var
-
dnsrecon
DNS Enumeration Script
Sızma testiActive Information GatheringGPL-2.0Sürüm 1.6.3, 28 Haz 20263,1 B yıldız
Aktif son commit 11 gün önce
Son 52 haftanın 38 haftasında commit var
-
Dissect
Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT (part of NCC Group).
Olay müdahalesiAll-In-One ToolsAGPL-3.0Sürüm 3.22, 26 Şub 20261,2 B yıldız
Aktif son commit 12 gün önce
Son 52 haftanın 4 haftasında commit var
-
Flare
A collection of software installations scripts for Windows systems that allows you to easily setup and maintain a reverse engineering environment on a VM.
Olay müdahalesiAll-In-One ToolsApache-2.0Sürüm vbox-1.0.0, 13 Ağu 20259,2 B yıldız
- Listede fireeye/flare-vm olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 12 gün önce
Son 52 haftanın 7 haftasında commit var
-
MemProcFS
MemProcFS
Dijital adli bilişimMemory ForensicsAGPL-3.0Sürüm v5.19, 5 Eki 20264,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 14 gün önce
Son 52 haftanın 26 haftasında commit var
-
Recon-ng
Open Source Intelligence gathering tool aimed at reducing the time spent harvesting information from open sources.
Sızma testiPenetration TestingGPL-3.06 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit 14 gün önce
Son 52 haftanın 1 haftasında commit var
-
uncompyle6
A cross-version Python bytecode decompiler
Zararlı yazılım analiziDeobfuscationGPL-3.0Sürüm 3.9.3, 29 Eyl 20254,3 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 14 gün önce
Son 52 haftanın 9 haftasında commit var
-
GRR Rapid Response
GRR Rapid Response: remote live forensics for incident response
Olay müdahalesiAll-In-One ToolsApache-2.0Sürüm v.4.0.0.0-release, 15 Ara 20255,1 B yıldız
Aktif son commit 18 gün önce
Son 52 haftanın 7 haftasında commit var
-
WELA
WELA (Windows Event Log Analyzer, ゑ羅) is a tool for auditing and configuring Windows event log settings. Windows event logs are a vital source of information for Digital Forensics and Incident Response (DFIR), providing visibility into system activity and security events.
Olay müdahalesiLog Analysis ToolsMITSürüm v2.1.0, 13 Şub 2026125 yıldız
Aktif son commit 18 gün önce
Son 52 haftanın 37 haftasında commit var
-
Darkmoon
Open-source autonomous AI penetration testing. 50 specialist agents across web, API, cloud, Active Directory, Kubernetes, CI/CD and AI/LLM (OWASP LLM Top 10). Runs on a local LLM behind a Privacy Gateway. Integrates with GitHub, GitLab, Jenkins, VS Code, JetBrains, n8n, Grafana & Splunk.
Sızma testiPenetration TestingGPL-3.0Sürüm v1.5.0, 25 Eyl 20261,1 B yıldız
Aktif son commit 19 gün önce
Son 52 haftanın 41 haftasında commit var
-
DFTimewolf
A framework for orchestrating forensic collection, processing and data export
Olay müdahalesiIncident ManagementApache-2.0360 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 19 gün önce
Son 52 haftanın 33 haftasında commit var
-
Shuffle
Shuffle: A general purpose security automation platform. Our focus is on collaboration and resource sharing.
Olay müdahalesiIncident ManagementAGPL-3.0Sürüm v2.3.0, 28 Eyl 20262,5 B yıldız
- Listede frikky/Shuffle olarak geçiyor, sonradan adı ya da hesabı değişmiş
Aktif son commit 21 gün önce
Son 52 haftanın 45 haftasında commit var
-
Shuffle
Shuffle: A general purpose security automation platform. Our focus is on collaboration and resource sharing.
Detection engineeringDetection, Alerting and Automation PlatformsAGPL-3.0Sürüm v2.3.0, 28 Eyl 20262,5 B yıldız
Aktif son commit 21 gün önce
Son 52 haftanın 45 haftasında commit var
-
Forensic Artifacts
Digital Forensics artifact repository
Olay müdahalesiEvidence CollectionApache-2.0Sürüm 20260127, 27 Oca 20261,3 B yıldız
Aktif son commit 23 gün önce
Son 52 haftanın 15 haftasında commit var
-
Krakatau
Java decompiler, assembler, and disassembler
Tersine mühendislikJava DecompilersGPL-3.02,3 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit 25 gün önce
Son 52 haftanın 3 haftasında commit var
-
IRIS
Collaborative Incident Response platform
Olay müdahalesiAll-In-One ToolsLGPL-3.0Sürüm v2.4.29, 10 Ağu 20261,6 B yıldız
Aktif son commit 26 gün önce
Son 52 haftanın 31 haftasında commit var
-
Mercury
Mercury: network metadata capture and analysis
Ağ izlemeFingerprinting ToolsLisans: diğer520 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 26 gün önce
Son 52 haftanın 47 haftasında commit var
-
APT Hunter
APT-Hunter is Threat Hunting tool for windows event logs which made by purple team mindset to provide detect APT movements hidden in the sea of windows event logs to decrease the time to uncover suspicious activity
Olay müdahalesiLog Analysis ToolsGPL-3.0Sürüm V4.0, 20 Eyl 20261,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 30 gün önce
Son 52 haftanın 1 haftasında commit var
-
Exabeam Common Information Model
CIM Library
Detection engineeringLogging, Monitoring & Data SourcesApache-2.012 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 33 gün önce
Son 52 haftanın 8 haftasında commit var
-
Sysmon for Linux
Sysmon for Linux
Detection engineeringEndpoint MonitoringMITSürüm 1.5.3, 10 Eyl 20262,2 B yıldız
- Listede Sysinternals/SysmonForLinux olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 35 gün önce
Son 52 haftanın 10 haftasında commit var
-
Fast Incident Response (FIR)
Fast Incident Response
Olay müdahalesiIncident ManagementGPL-3.0Sürüm django4, 13 Eyl 20222 B yıldız
Aktif son commit 36 gün önce
Son 52 haftanın 23 haftasında commit var
-
MFTExtractor
File system forensics
Dijital adli bilişimNTFS/MFT ProcessingLisans: diğerSürüm 0.5.6, 16 Tem 202618 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 36 gün önce
Son 52 haftanın 25 haftasında commit var
-
Orochi
The Volatility Collaborative GUI
Olay müdahalesiMemory Analysis ToolsMITSürüm v.2.5.0, 10 Eyl 2026278 yıldız
Aktif son commit 39 gün önce
Son 52 haftanın 3 haftasında commit var
-
UAC
UAC is a powerful and extensible incident response tool designed for forensic investigators, security analysts, and IT professionals. It automates the collection of artifacts from a wide range of Unix-like systems, including AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD and Solaris.
Olay müdahalesiEvidence CollectionApache-2.0Sürüm v3.4.0, 9 Eyl 20261,5 B yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit 40 gün önce
Son 52 haftanın 27 haftasında commit var
-
go-audit
go-audit is an alternative to the auditd daemon that ships with many distros
Detection engineeringEndpoint MonitoringMITSürüm v1.2.2, 22 Haz 20261,7 B yıldız
Aktif son commit 41 gün önce
Son 52 haftanın 10 haftasında commit var
-
IntelOwl
IntelOwl: manage your Threat Intelligence at scale
Tehdit istihbaratıFrameworks and PlatformsAGPL-3.0Sürüm v6.8.0, 31 Ağu 20264,8 B yıldız
Aktif son commit 48 gün önce
Son 52 haftanın 38 haftasında commit var
-
Manalyze
A static analyzer for PE executables.
Zararlı yazılım analiziDetection and ClassificationGPL-3.0Sürüm v1.0.0, 21 Tem 20261,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Aktif son commit 52 gün önce
Son 52 haftanın 7 haftasında commit var
-
Blauhaunt
A tool collection for filtering and visualizing logon events. Designed to help answering the "Cotton Eye Joe" question (Where did you come from where did you go) in Security Incidents and Threat Hunts
Dijital adli bilişimWindows ArtifactsMIT186 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 62 gün önce
Son 52 haftanın 6 haftasında commit var
-
GQUIC Protocol Analyzer for Zeek
salesforce/GQUIC_Protocol_Analyzer
GQUIC Protocol Analyzer for Zeek (Bro) Network Security Monitor
Ağ izlemeFingerprinting ToolsLisans: diğer83 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 67 gün önce
Son 52 haftanın 2 haftasında commit var
-
Aktif son commit 67 gün önce
Son 52 haftanın 2 haftasında commit var
-
Acquire
acquire is a tool to quickly gather forensic artifacts from disk images or a live system into a lightweight container.
Olay müdahalesiEvidence CollectionAGPL-3.0Sürüm 3.22, 26 Şub 2026121 yıldız
Aktif son commit 68 gün önce
Son 52 haftanın 12 haftasında commit var
-
SOCTalk
AI-powered multi-tenant SOC automation agent using LangGraph with Wazuh, Cortex, TheHive & MISP integration
Detection engineeringLogging, Monitoring & Data SourcesApache-2.0Sürüm v0.2.1, 12 Ağu 202690 yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit 69 gün önce
Son 52 haftanın 18 haftasında commit var
-
fn2yara
Automated static analysis tools for binary programs
Zararlı yazılım analiziDetection and ClassificationLisans: diğer1,7 B yıldız
- Yayınlanmış sürüm yok
Aktif son commit 77 gün önce
Son 52 haftanın 14 haftasında commit var
-
LogonTracer
Investigate malicious Windows logon by visualizing and analyzing Windows event log
Olay müdahalesiLog Analysis ToolsLisans: diğerSürüm v2.0.0, 22 Nis 20263,3 B yıldız
Aktif son commit 79 gün önce
Son 52 haftanın 2 haftasında commit var
-
VanGuard
ridgelinecyberdefence/vanguard
Cross-platform incident response toolkit. 28 pre-built use cases in a single zero-install binary: triage, threat hunting, memory forensics, disk collection, remote operations, and Velociraptor management. Works air-gapped, with automated timeline generation.
Olay müdahalesiAll-In-One ToolsMITSürüm v1.0.1, 6 Tem 2026158 yıldız
- Son sürümde checksum dosyası var, imza yok
Aktif son commit 83 gün önce
Son 52 haftanın 3 haftasında commit var
-
Ridgeline Detection Library
ridgelinecyberdefence/Enterprise-Detection-Engineering
Production-validated detection queries and hunting artifacts across 9 platforms (KQL, Sigma, Splunk, Athena, PowerShell, Velociraptor, YARA, Suricata, osquery). Each with triggers, false positives, tuning guidance, and validation steps.
Detection engineeringDetection Content & SignaturesApache-2.011 yıldız
- Yayınlanmış sürüm yok
Aktif son commit 84 gün önce
Son 52 haftanın 3 haftasında commit var
-
opensnitch
OpenSnitch is a GNU/Linux interactive application firewall inspired by Little Snitch.
Ağ izlemeMonitoring / LoggingGPL-3.0Sürüm v1.8.0, 15 Ara 202514,2 B yıldız
Aktif son commit 85 gün önce
Son 52 haftanın 28 haftasında commit var
-
RecuperaBit
A tool for forensic file system reconstruction.
Dijital adli bilişimNTFS/MFT ProcessingGPL-3.0Sürüm v1.1.6, 2 Oca 2022625 yıldız
Aktif son commit 85 gün önce
Son 52 haftanın 4 haftasında commit var
-
Catalyst
⚡️ Catalyst is a self-hosted, open source incident response platform and ticket system that helps to automate alert handling and incident response processes
Olay müdahalesiIncident ManagementAGPL-3.0Sürüm v0.15.7, 11 Oca 2026537 yıldız
- Son sürümde checksum dosyası var, imza yok
Arşivlenmiş sahibi arşivlemiş, son commit 94 gün önce
Son 52 haftanın 12 haftasında commit var
-
Detection Engineering with Splunk
west-wind/Threat-Hunting-With-Splunk
Awesome Splunk SPL hunt queries that can be used to detect the latest vulnerability exploitation attempts & subsequent compromise
Detection engineeringDetection Content & SignaturesMIT69 yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 109 gün önce
Son 52 haftanın 3 haftasında commit var
-
PyInstaller Extractor
extremecoders-re/pyinstxtractor
PyInstaller Extractor
Zararlı yazılım analiziDeobfuscationGPL-3.0Sürüm 2026.07, 22 Tem 20264,5 B yıldız
Yavaşlıyor son commit 109 gün önce
Son 52 haftanın 2 haftasında commit var
-
NTFSTool
Forensics tool for NTFS (parser, mft, bitlocker, deleted files)
Dijital adli bilişimNTFS/MFT ProcessingMITSürüm v1.7, 23 Tem 2023630 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 115 gün önce
Son 52 haftanın 2 haftasında commit var
-
unixcollector
unix_collector is a Live Response collection script for Incident Response on UNIX-like systems using native binaries. Supports AIX, Android, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD and Solaris systems artifacts.
Dijital adli bilişimAcquisitionGPL-3.0Sürüm 2.0, 10 Haz 202544 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 123 gün önce
Son 52 haftanın 1 haftasında commit var
-
AIFT
AIFT is a GUI, CLI, REST API, and MCP tool that helps DFIR analysts get oriented quickly. Point it at disk images, VM images, forensic archives, or triage packages; AIFT discovers what can be opened, parses artifacts with Dissect, and uses AI to turn parsed data into concrete leads and gaps for the investigator to verify.
Dijital adli bilişimFrameworksAGPL-3.0Sürüm v2.0, 13 Haz 202651 yıldız
Yavaşlıyor son commit 128 gün önce
Son 52 haftanın 12 haftasında commit var
-
n6
Automated handling of data feeds for security teams
Tehdit istihbaratıFrameworks and PlatformsAGPL-3.0Sürüm v4.42.0, 3 Haz 2026149 yıldız
Yavaşlıyor son commit 137 gün önce
Son 52 haftanın 3 haftasında commit var
-
Machinae
Machinae Security Intelligence Collector
Tehdit istihbaratıToolsMITSürüm 1.4.8, 9 May 2019536 yıldız
Yavaşlıyor son commit 138 gün önce
Son 52 haftanın 1 haftasında commit var
-
Fuji
macOS forensic acquisition made simple
Dijital adli bilişimAcquisitionGPL-3.0Sürüm 1.2.0, 14 Şub 2026311 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 139 gün önce
Son 52 haftanın 7 haftasında commit var
-
Fakenet-NG
FakeNet-NG - Next Generation Dynamic Network Analysis Tool
Zararlı yazılım analiziDynamic Analysis ToolsApache-2.0Sürüm v3.5, 9 Nis 20252,2 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 144 gün önce
Son 52 haftanın 4 haftasında commit var
-
RegRipper
RegRipper3.0
Olay müdahalesiWindows Evidence CollectionLisans: diğer724 yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 145 gün önce
Son 52 haftanın 3 haftasında commit var
-
ThreatIngestor
Extract and aggregate threat intelligence.
Tehdit istihbaratıToolsGPL-2.0Sürüm v1.4.0, 2 Kas 2023932 yıldız
- Listede InQuest/ThreatIngestor olarak geçiyor, sonradan adı ya da hesabı değişmiş
Yavaşlıyor son commit 146 gün önce
Son 52 haftanın 1 haftasında commit var
-
RegRippy
A modern Python-3-based alternative to RegRipper
Dijital adli bilişimWindows ArtifactsApache-2.0220 yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 160 gün önce
Son 52 haftanın 1 haftasında commit var
-
Yavaşlıyor son commit 167 gün önce
Son 52 haftanın 2 haftasında commit var
-
auditd configuration
Best Practice Auditd Configuration
Detection engineeringConfigurationApache-2.0Sürüm v0.2.0, 21 Nis 20262 B yıldız
Yavaşlıyor son commit 168 gün önce
Son 52 haftanın 5 haftasında commit var
-
IntelMQ
IntelMQ is a solution for IT security teams for collecting and processing security feeds using a message queuing protocol.
Dijital adli bilişimFrameworksAGPL-3.0Sürüm 3.5.0, 1 Kas 20251,1 B yıldız
Yavaşlıyor son commit 178 gün önce
Son 52 haftanın 9 haftasında commit var
-
wafw00f
WAFW00F allows one to identify and fingerprint Web Application Firewall (WAF) products protecting a website.
Sızma testiActive Information GatheringBSD-3-ClauseSürüm v2.4.2, 26 Oca 20266,6 B yıldız
Yavaşlıyor son commit 183 gün önce
Son 52 haftanın 6 haftasında commit var
-
autosecure
Threat-feed IP block automation for Linux and macOS firewalls (iptables, nftables, pf) with cron-ready updates, dry-run previews, and package releases.
Zararlı yazılım analiziThreat IntelligenceGPL-3.0Sürüm v2.3.4, 16 Nis 202617 yıldız
Yavaşlıyor son commit 186 gün önce
Son 52 haftanın 4 haftasında commit var
-
NullSec LogReaper
🪓 High-Speed Log Analysis & Forensics Tool - Part of NullSec Toolkit
Olay müdahalesiLog Analysis ToolsMITSürüm v1.1.0, 21 Mar 202683 yıldız
Yavaşlıyor son commit 187 gün önce
Son 52 haftanın 4 haftasında commit var
-
Sysdig
Linux system exploration and troubleshooting tool with first class support for containers
Detection engineeringEndpoint MonitoringLisans: diğerSürüm 0.41.4, 29 Oca 20268,3 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 189 gün önce
Son 52 haftanın 7 haftasında commit var
-
Hypoxia
Zero-dependency Python CLI for targeted file collection - digital forensics, incident response, and selective backups. Cross-platform, with SHA-256 manifests, chain-of-custody logging, and checkpoint/resume for failing media.
Dijital adli bilişimAcquisitionGPL-3.0Sürüm 1.3.0, 9 Nis 20264 yıldız
- Son sürümde checksum dosyası var, imza yok
Yavaşlıyor son commit 193 gün önce
Son 52 haftanın 4 haftasında commit var
-
Drozer
The Leading Security Assessment Framework for Android.
Sızma testiMobile Penetration TestingLisans: diğerSürüm 3.1.0, 1 Ağu 20244,6 B yıldız
- Listede mwrlabs/drozer olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 195 gün önce
Son 52 haftanın 3 haftasında commit var
-
LiME
LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file system of the device or over the network. LiME is unique in that it is the first tool that allows full memory captures from Android devices. It also minimizes its interaction between user and kernel space processes during acquisition, which allows it to produce memory capt
Olay müdahalesiMemory Analysis ToolsGPL-2.0Sürüm v1.12.0, 31 Mar 20262,1 B yıldız
- Listede 504ensicsLabs/LiME olarak geçiyor, sonradan adı ya da hesabı değişmiş
Yavaşlıyor son commit 197 gün önce
Son 52 haftanın 5 haftasında commit var
-
LiME
LiME (formerly DMD) is a Loadable Kernel Module (LKM), which allows the acquisition of volatile memory from Linux and Linux-based devices, such as those powered by Android. The tool supports acquiring memory either to the file system of the device or over the network. LiME is unique in that it is the first tool that allows full memory captures from Android devices. It also minimizes its interaction between user and kernel space processes during acquisition, which allows it to produce memory capt
Dijital adli bilişimAcquisitionGPL-2.0Sürüm v1.12.0, 31 Mar 20262,1 B yıldız
Yavaşlıyor son commit 197 gün önce
Son 52 haftanın 5 haftasında commit var
-
WhatWeb
Next generation web scanner
Sızma testiPassive Information GatheringGPL-2.0Sürüm v0.6.4, 2 Nis 20266,9 B yıldız
Yavaşlıyor son commit 200 gün önce
Son 52 haftanın 1 haftasında commit var
-
Anvilogic Detection Armory
Anvilogic Forge
Detection engineeringDetection Content & SignaturesGPL-3.0119 yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 202 gün önce
Son 52 haftanın 1 haftasında commit var
-
POFR
Penguin OS Forensic (or Flight) Recorder
Dijital adli bilişimLive ForensicsGPL-2.0Sürüm v1.4.0, 27 Mar 202641 yıldız
Yavaşlıyor son commit 206 gün önce
Son 52 haftanın 2 haftasında commit var
-
tcpflow
TCP/IP packet demultiplexer. Download from:
Ağ izlemeFull Packet Capture / ForensicGPL-3.0Sürüm tcpflow-1.6.1, 19 Şub 20211,8 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 263 gün önce
Son 52 haftanın 1 haftasında commit var
-
ole-tools
oletools - python tools to analyze MS OLE2 files (Structured Storage, Compound File Binary Format) and MS Office documents, for malware analysis, forensics and debugging.
Zararlı yazılım analiziMicrosoft OfficeLisans: diğerSürüm v0.60.2, 2 Tem 20243,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 266 gün önce
Son 52 haftanın 1 haftasında commit var
-
AWS Security Automation
awslabs/aws-security-automation
Collection of scripts and resources for DevSecOps and Automated Incident Response Security
Bulut güvenliğiDigital Forensics and Incident Response632 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 278 gün önce
Son 52 haftanın 1 haftasında commit var
-
DFIRTrack
DFIRTrack - The Incident Response Tracking Application
Olay müdahalesiIncident ManagementLisans: diğer540 yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 279 gün önce
Son 52 haftanın 2 haftasında commit var
-
RITA
Real Intelligence Threat Analytics (RITA) is a framework for detecting command and control communication through network traffic analysis.
Tehdit istihbaratıToolsGPL-3.0Sürüm v4.8.2, 12 Oca 20262,5 B yıldız
- Listede ocmdev/rita olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 280 gün önce
Son 52 haftanın 2 haftasında commit var
-
Yara rules generator
yarGen is a generator for YARA rules
Zararlı yazılım analiziDetection and ClassificationLisans: diğerSürüm 0.23.4, 29 Ara 20201,8 B yıldız
Yavaşlıyor son commit 282 gün önce
Son 52 haftanın 1 haftasında commit var
-
Loki
Loki - Simple IOC and YARA Scanner
Zararlı yazılım analiziIOC and Pattern IdentificationGPL-3.0Sürüm v0.51.0, 18 May 20233,8 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 283 gün önce
Son 52 haftanın 1 haftasında commit var
-
TypeDB CTI
Open Source Threat Intelligence Platform
Tehdit istihbaratıFrameworks and Platforms170 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 284 gün önce
Son 52 haftanın 2 haftasında commit var
-
OpenTAXII
TAXII server implementation in Python from EclecticIQ
Tehdit istihbaratıFrameworks and PlatformsBSD-3-ClauseSürüm 0.10.0b1, 5 Oca 2026217 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 287 gün önce
Son 52 haftanın 5 haftasında commit var
-
ThreatHunter-Playbook
A community-driven, open-source project to share detection logic, adversary tradecraft and resources to make detection development more efficient.
Detection engineeringDetection RulesMIT4,7 B yıldız
- Yayınlanmış sürüm yok
Yavaşlıyor son commit 294 gün önce
Son 52 haftanın 0 haftasında commit var
-
FIT
FIT is a modular suite of Python applications for digital forensic acquisition of online contents such as web pages, emails, social media, and more. Each module can run independently or as part of the full FIT suite.
Dijital adli bilişimAcquisitionGPL-3.0Sürüm v2.2.0, 16 Mar 2025106 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Yavaşlıyor son commit 357 gün önce
Son 52 haftanın 1 haftasında commit var
-
ElectricEye
ElectricEye is a multi-cloud, multi-SaaS Python CLI tool for Asset Management, Security Posture Management & Attack Surface Monitoring supporting 100s of services and evaluations to harden your CSP & SaaS environments with controls mapped to over 20 industry, regulatory, and best practice controls frameworks
Bulut güvenliğiContinuous Security AuditingApache-2.01 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 412 gün önce
Son 52 haftanın 0 haftasında commit var
-
BoxyHQ
🔥 A fully open source audit logs service and embeddable UI easily deployed to your own Kubernetes cluster. Brought to you by replicated.com and boxyhq.com 🚀
Ağ izlemeMonitoring / LoggingApache-2.0Sürüm v1.13.1, 6 Kas 2024451 yıldız
Durgun son commit 419 gün önce
Son 52 haftanın 0 haftasında commit var
-
un{i}packer
Automatic and platform-independent unpacker for Windows binaries based on emulation
Zararlı yazılım analiziDeobfuscationGPL-2.0Sürüm 1.0.8, 21 May 2024783 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 427 gün önce
Son 52 haftanın 0 haftasında commit var
-
Stixview
STIX2 graph visualisation library in JS
Tehdit istihbaratıToolsBSD-3-ClauseSürüm v2.2.0, 14 Tem 2024102 yıldız
Durgun son commit 485 gün önce
Son 52 haftanın 0 haftasında commit var
-
Loghub
A large collection of system log datasets for AI-driven log analytics [ISSRE'23]
Detection engineeringLogging, Monitoring & Data SourcesLisans: diğer2,9 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 493 gün önce
Son 52 haftanın 0 haftasında commit var
-
xortool
A tool to analyze multi-byte xor cipher
Zararlı yazılım analiziDeobfuscation1,5 B yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 516 gün önce
Son 52 haftanın 0 haftasında commit var
-
Volatility
volatilityfoundation/volatility
An advanced memory forensics framework
Olay müdahalesiMemory Analysis ToolsGPL-2.0Sürüm 2.6.1, 9 Nis 20248,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 521 gün önce
Son 52 haftanın 0 haftasında commit var
-
SOC Multi-tool
A powerful and user-friendly browser extension that streamlines investigations for security professionals.
Olay müdahalesiAll-In-One ToolsMIT422 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 524 gün önce
Son 52 haftanın 0 haftasında commit var
-
artifactcollector
forensicanalysis/artifactcollector
🧭 The artifactcollector is a customizable agent to collect forensic artifacts on any Windows, macOS or Linux system
Olay müdahalesiEvidence CollectionMITSürüm v0.17.1, 19 Eki 2024308 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 530 gün önce
Son 52 haftanın 0 haftasında commit var
-
HASSH
HASSH is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of a small MD5 fingerprint.
Ağ izlemeFingerprinting ToolsBSD-3-Clause554 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 536 gün önce
Son 52 haftanın 0 haftasında commit var
-
JA3
JA3 is a standard for creating SSL client fingerprints in an easy to produce and shareable way.
Ağ izlemeFingerprinting ToolsBSD-3-Clause3,1 B yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 536 gün önce
Son 52 haftanın 0 haftasında commit var
-
ForensicMiner
A really good DFIR automation for collecting and analyzing evidence designed for cybersecurity professionals.
Dijital adli bilişimAcquisitionMITSürüm v1.4, 30 Ara 2023164 yıldız
Durgun son commit 561 gün önce
Son 52 haftanın 0 haftasında commit var
-
Matano
Open source security data lake for threat hunting, detection & response, and cybersecurity analytics at petabyte scale on AWS
Olay müdahalesiAll-In-One ToolsApache-2.01,7 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 650 gün önce
Son 52 haftanın 0 haftasında commit var
-
AIOCRIOC
An LLM and OCR based Indicator of Compromise Extraction Tool
Tehdit istihbaratıToolsApache-2.038 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 684 gün önce
Son 52 haftanın 0 haftasında commit var
-
MEERKAT
A collection of PowerShell modules designed for artifact gathering and reconnaisance of Windows-based endpoints.
Olay müdahalesiWindows Evidence CollectionGPL-3.0483 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 703 gün önce
Son 52 haftanın 0 haftasında commit var
-
Sandia Cyber Omni Tracker (SCOT)
Sandia Cyber Omni Tracker (SCOT)
Olay müdahalesiIncident ManagementLisans: diğerSürüm v3.20.0, 15 Ağu 2022254 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 714 gün önce
Son 52 haftanın 0 haftasında commit var
-
SPECTR3
Forensic tool for acquisition, triage and analysis of remote block devices via iSCSI protocol.
Olay müdahalesiEvidence CollectionLGPL-3.0Sürüm v0.7.7, 25 Eki 202444 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 725 gün önce
Son 52 haftanın 0 haftasında commit var
-
Kuiper
Digital Forensics Investigation Platform
Olay müdahalesiAll-In-One ToolsSürüm v2.3.5, 18 Kas 2023909 yıldız
- Lisans dosyası yok
Durgun son commit 738 gün önce
Son 52 haftanın 0 haftasında commit var
-
zipdump
Analyze zipfile, either local, or from url
Zararlı yazılım analiziIOC and Pattern IdentificationMIT39 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 746 gün önce
Son 52 haftanın 0 haftasında commit var
-
iocextract
Defanged Indicator of Compromise (IOC) Extractor.
Tehdit istihbaratıToolsGPL-2.0Sürüm v1.16.1, 22 Eyl 2023584 yıldız
- Listede InQuest/python-iocextract olarak geçiyor, sonradan adı ya da hesabı değişmiş
Durgun son commit 782 gün önce
Son 52 haftanın 0 haftasında commit var
-
Logdissect
CLI utility and Python module for analyzing log files and other data.
Olay müdahalesiLog Analysis ToolsMITSürüm v3.1.1, 7 Nis 2018161 yıldız
Durgun son commit 803 gün önce
Son 52 haftanın 0 haftasında commit var
-
timeliner
A rewrite of mactime, a bodyfile reader
Dijital adli bilişimTimeline AnalysisApache-2.041 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 805 gün önce
Son 52 haftanın 0 haftasında commit var
-
Wombat Forensics
linux c++, fox-toolkit, multi-threaded forensic gui tool
Dijital adli bilişimFrameworksGPL-2.048 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 822 gün önce
Son 52 haftanın 0 haftasında commit var
-
Google Cloud Security Analytics
GoogleCloudPlatform/security-analytics
Community Security Analytics provides a set of community-driven audit & threat queries for Google Cloud
Detection engineeringDetection Content & SignaturesApache-2.0370 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 859 gün önce
Son 52 haftanın 0 haftasında commit var
-
Dshell
Dshell is a network forensic analysis framework.
Ağ izlemeFull Packet Capture / ForensicLisans: diğerSürüm v3.2.3, 7 May 20245,5 B yıldız
Durgun son commit 901 gün önce
Son 52 haftanın 0 haftasında commit var
-
ViperMonkey
A VBA parser and emulation engine to analyze malicious macros.
Zararlı yazılım analiziMicrosoft Office1,1 B yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 907 gün önce
Son 52 haftanın 0 haftasında commit var
-
DataCop
Protect your data in AWS S3 with DataCop!
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.014 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 910 gün önce
Son 52 haftanın 0 haftasında commit var
-
Center for Threat Informed Defense Security Stack Mappings
center-for-threat-informed-defense/security-stack-mappings
🚨ATTENTION🚨 The Security Stack Mappings have migrated to the Center’s Mappings Explorer project. See README below. This repository is kept here as an archive.
Detection engineeringDetection Content & SignaturesApache-2.0Sürüm v1.1.0, 21 Eyl 2021388 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 929 gün önce
Son 52 haftanın 0 haftasında commit var
-
Linux Expl0rer
Easy-to-use live forensics toolbox for Linux endpoints
Dijital adli bilişimLive ForensicsApache-2.0404 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 960 gün önce
Son 52 haftanın 0 haftasında commit var
-
aws-incident-response
easttimor/aws-incident-response
Bulut güvenliğiDigital Forensics and Incident ResponseMIT378 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 969 gün önce
Son 52 haftanın 0 haftasında commit var
-
threatnote
DefensePointSecurity/threat_note
DPS' Lightweight Investigation Notebook
Olay müdahalesiIncident ManagementApache-2.0432 yıldız
- Listede defpoint/threat_note olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 1023 gün önce
Son 52 haftanın 0 haftasında commit var
-
MalConfScan
Volatility plugin for extracts configuration data of known malware
Olay müdahalesiMemory Analysis ToolsLisans: diğerSürüm v1.0.5, 31 Ağu 2021498 yıldız
Durgun son commit 1033 gün önce
Son 52 haftanın 0 haftasında commit var
-
SysmonSearch
Investigate suspicious activity by visualizing Sysmon's event log
Olay müdahalesiLog Analysis ToolsLisans: diğerSürüm v2.0, 30 Nis 2020432 yıldız
Durgun son commit 1033 gün önce
Son 52 haftanın 0 haftasında commit var
-
sysmon-DFIR
Sources, configuration and how to detect evil things utilizing Microsoft Sysmon.
Detection engineeringConfigurationGPL-3.0946 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1042 gün önce
Son 52 haftanın 0 haftasında commit var
-
MAGNET DumpIt
Memory acquisition for Linux that makes sense.
Olay müdahalesiLinux Evidence CollectionApache-2.0253 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1063 gün önce
Son 52 haftanın 0 haftasında commit var
-
Deepfence PacketStreamer
:star: :star: Distributed tcpdump for cloud native environments :star: :star:
Ağ izlemeFull Packet Capture / ForensicApache-2.0Sürüm v0.1.0, 23 Haz 20221,9 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 1096 gün önce
Son 52 haftanın 0 haftasında commit var
-
inVtero.net
inVtero.net: A high speed (Gbps) Forensics, Memory integrity & assurance. Includes offensive & defensive memory capabilities. Find/Extract processes, hypervisors (including nested) in memory dumps using microarchitechture independent Virtual Machiene Introspection techniques
Olay müdahalesiMemory Analysis ToolsAGPL-3.0Sürüm CORE-0.1, 28 Ağu 2017296 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 1116 gün önce
Son 52 haftanın 0 haftasında commit var
-
hashlookup-forensic-analyser
hashlookup/hashlookup-forensic-analyser
Analyse a forensic target (such as a directory) to find and report files found and not found from CIRCL hashlookup public service - https://circl.lu/services/hashlookup/
Dijital adli bilişimFrameworksLisans: diğerSürüm v1.3, 24 Eyl 2023131 yıldız
Durgun son commit 1121 gün önce
Son 52 haftanın 0 haftasında commit var
-
VirtualDeobfuscator
Reverse engineering tool for virtualization wrappers
Zararlı yazılım analiziDeobfuscation152 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 1138 gün önce
Son 52 haftanın 0 haftasında commit var
-
Billing Alerts CFN templates
Bulut güvenliğiContinuous Security AuditingMIT75 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1170 gün önce
Son 52 haftanın 0 haftasında commit var
-
Diffy
:no_entry: (DEPRECATED) Diffy is a triage tool used during cloud-centric security incidents, to help digital forensics and incident response (DFIR) teams quickly identify suspicious hosts on which to focus their response.
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.0630 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1182 gün önce
Son 52 haftanın 0 haftasında commit var
-
python-evt
Pure Python parser for classic Windows Event Log files (.evt)
Dijital adli bilişimWindows ArtifactsApache-2.052 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1207 gün önce
Son 52 haftanın 0 haftasında commit var
-
Hfinger
Hfinger - fingerprinting HTTP requests
Ağ izlemeFingerprinting ToolsGPL-3.0Sürüm v0.2.2, 16 May 2023148 yıldız
Durgun son commit 1252 gün önce
Son 52 haftanın 0 haftasında commit var
-
GOSINT
The GOSINT framework is a project used for collecting, processing, and exporting high quality indicators of compromise (IOCs).
Tehdit istihbaratıToolsBSD-3-Clause561 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 1259 gün önce
Son 52 haftanın 0 haftasında commit var
-
Bearded Avenger
CIF v3 -- the fastest way to consume threat intelligence
Tehdit istihbaratıFrameworks and PlatformsMPL-2.0Sürüm 3.1.0, 10 Mar 2021189 yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 1278 gün önce
Son 52 haftanın 0 haftasında commit var
-
APFS Fuse
FUSE driver for APFS (Apple File System)
Dijital adli bilişimOS X ForensicsGPL-2.02,2 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1317 gün önce
Son 52 haftanın 0 haftasında commit var
-
MutableSecurity
MutableSecurity/mutablesecurity
CLI program for automating the setup, configuration, and use of cybersecurity solutions
Olay müdahalesiAll-In-One ToolsMITSürüm v0.4.0, 22 Eki 202250 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 1345 gün önce
Son 52 haftanın 0 haftasında commit var
-
FireHOL IP Aggregator
spacepatcher/firehol-ip-aggregator
App for storing FireHOL feeds (https://github.com/firehol/blocklist-ipsets) with a history of adding and removing each address
Tehdit istihbaratıToolsApache-2.0Sürüm v2.0.1, 2 Şub 201935 yıldız
Durgun son commit 1384 gün önce
Son 52 haftanın 0 haftasında commit var
-
ElastAlert
Easy & Flexible Alerting With ElasticSearch
Detection engineeringDetection, Alerting and Automation PlatformsApache-2.0Sürüm v0.0.52, 25 Haz 20158 B yıldız
- Listede Yelp/elastalert olarak geçiyor, sonradan adı ya da hesabı değişmiş
Durgun son commit 1438 gün önce
Son 52 haftanın 0 haftasında commit var
-
Elastalert | Yelp
Easy & Flexible Alerting With ElasticSearch
Detection engineeringLogging, Monitoring & Data SourcesApache-2.0Sürüm v0.0.52, 25 Haz 20158 B yıldız
Durgun son commit 1438 gün önce
Son 52 haftanın 0 haftasında commit var
-
AppMon
Documentation:
Sızma testiMobile Penetration TestingApache-2.0Sürüm 0.5, 12 Şub 20181,6 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 1441 gün önce
Son 52 haftanın 0 haftasında commit var
-
Aurora Incident Response
cyb3rfox/Aurora-Incident-Response
Incident Response Documentation made easy. Developed by Incident Responders for Incident Responders
Olay müdahalesiTimeline ToolsApache-2.0Sürüm 0.6.6, 29 Mar 20211,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 1455 gün önce
Son 52 haftanın 0 haftasında commit var
-
OneMillion
Determine if a domain is in the Alexa or Cisco top one million domain list.
Tehdit istihbaratıToolsMIT9 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1461 gün önce
Son 52 haftanın 0 haftasında commit var
-
Netdiscover
netdiscover
Sızma testiActive Information GatheringGPL-3.0408 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1468 gün önce
Son 52 haftanın 0 haftasında commit var
-
impfuzzy
Fuzzy Hash calculated from import API of PE files
Zararlı yazılım analiziFile SignatureGPL-2.091 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1516 gün önce
Son 52 haftanın 0 haftasında commit var
-
zeek2es
A Python application to filter and transfer Zeek logs to Elastic/OpenSearch+Humio. This app can also output pure JSON logs to stdout for further processing!
Ağ izlemeIDS / IPS / Host IDS / Host IPSBSD-3-ClauseSürüm v0.3.15, 18 Ağu 202241 yıldız
Durgun son commit 1523 gün önce
Son 52 haftanın 0 haftasında commit var
-
StreamAlert
StreamAlert is a serverless, realtime data analysis framework which empowers you to ingest, analyze, and alert on data from any environment, using datasources and alerting logic you define.
Olay müdahalesiLog Analysis ToolsApache-2.0Sürüm v3.5.0, 4 Kas 20212,9 B yıldız
Durgun son commit 1552 gün önce
Son 52 haftanın 0 haftasında commit var
-
Andriller
📱 Andriller - is software utility with a collection of forensic tools for smartphones. It performs read-only, forensically sound, non-destructive acquisition from Android devices.
Dijital adli bilişimMobile ForensicsMITSürüm 3.6.3, 30 Nis 20221,6 B yıldız
Durgun son commit 1575 gün önce
Son 52 haftanın 0 haftasında commit var
-
AChoir
Windows Live Artifacts Acquisition Script
Olay müdahalesiWindows Evidence CollectionGPL-2.0Sürüm 4.4a, 8 Ağu 2020195 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 1582 gün önce
Son 52 haftanın 0 haftasında commit var
-
MISP-Taxii-Server
An OpenTAXII Configuration for MISP
Tehdit istihbaratıToolsBSD-3-Clause88 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1589 gün önce
Son 52 haftanın 0 haftasında commit var
-
BlueBox
BlueBox Malware analysis Box and Cyber threat intelligence.
Tehdit istihbaratıTools50 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 1647 gün önce
Son 52 haftanın 0 haftasında commit var
-
FATT
FATT /fingerprintAllTheThings - a pyshark based script for extracting network metadata and fingerprints from pcap files and live network traffic
Ağ izlemeFingerprinting ToolsBSD-3-Clause684 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1672 gün önce
Son 52 haftanın 0 haftasında commit var
-
cloud-forensics-utils
Python library to carry out DFIR analysis on the Cloud
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.0Sürüm 20260917, 17 Eyl 2026511 yıldız
Durgun son commit 1673 gün önce
Son 52 haftanın 0 haftasında commit var
-
Invoke-LiveResponse
Invoke-LiveResponse
Olay müdahalesiWindows Evidence CollectionMIT151 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1701 gün önce
Son 52 haftanın 0 haftasında commit var
-
Durgun son commit 1710 gün önce
Son 52 haftanın 0 haftasında commit var
-
OpenBackupExtractor
A free program for extracting data (like voicemails) from iPhone and iPad backups.
Dijital adli bilişimMobile ForensicsGPL-3.0Sürüm 1.1, 21 Mar 2018192 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 1748 gün önce
Son 52 haftanın 0 haftasında commit var
-
Pafish
Pafish is a testing tool that uses different techniques to detect virtual machines and malware analysis environments in the same way that malware families do
Zararlı yazılım analiziAnti-Analysis DetectorGPL-3.0Sürüm v0.6, 9 Kas 20213,9 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 1805 gün önce
Son 52 haftanın 0 haftasında commit var
-
MozDef
DEPRECATED - MozDef: Mozilla Enterprise Defense Platform
Olay müdahalesiAll-In-One ToolsMPL-2.0Sürüm v3.1.2, 4 Eki 20192,2 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 1812 gün önce
Son 52 haftanın 0 haftasında commit var
-
sysmon-config
Sysmon configuration file template with default high-quality event tracing
Detection engineeringConfiguration5,7 B yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 1829 gün önce
Son 52 haftanın 0 haftasında commit var
-
CyLR
CyLR - Live Response Collection Tool
Olay müdahalesiEvidence CollectionGPL-3.0Sürüm 2.2.0, 3 Şub 2021736 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 1833 gün önce
Son 52 haftanın 0 haftasında commit var
-
Bless
Bless - Gtk# Hex Editor
Zararlı yazılım analiziHex EditorGPL-2.0256 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1843 gün önce
Son 52 haftanın 0 haftasında commit var
-
cabby
TAXII client implementation from EclecticIQ
Tehdit istihbaratıToolsLisans: diğer105 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1872 gün önce
Son 52 haftanın 0 haftasında commit var
-
Repokid Least Privilege
AWS Least Privilege for Distributed, High-Velocity Deployment
Bulut güvenliğiContinuous Security AuditingApache-2.0Sürüm v0.19.8, 25 Ağu 20211,1 B yıldız
Durgun son commit 1881 gün önce
Son 52 haftanın 0 haftasında commit var
-
PEframe
PEframe is a open source tool to perform static analysis on Portable Executable malware and malicious MS Office documents.
Zararlı yazılım analiziDetection and ClassificationSürüm 6.0.3, 3 Tem 2019628 yıldız
- Lisans dosyası yok
Durgun son commit 1912 gün önce
Son 52 haftanın 0 haftasında commit var
-
AWS IR
Python installable command line utiltity for mitigation of host and key compromises.
Bulut güvenliğiDigital Forensics and Incident ResponseMITSürüm v0.3.2, 8 Tem 2018342 yıldız
Durgun son commit 1923 gün önce
Son 52 haftanın 0 haftasında commit var
-
SyntheticSun
SyntheticSun is a defense-in-depth security automation and monitoring framework which utilizes threat intelligence, machine learning, managed AWS security services and, serverless technologies to continuously prevent, detect and respond to threats.
Bulut güvenliğiContinuous Security AuditingGPL-3.082 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1930 gün önce
Son 52 haftanın 0 haftasında commit var
-
Disable keys after X days
A small lambda script that will disable access keys older than a given amount of days.
Bulut güvenliğiContinuous Security AuditingISCSürüm 1.1.2, 14 Mar 2018154 yıldız
Durgun son commit 1932 gün önce
Son 52 haftanın 0 haftasında commit var
-
VolatilityBot
VolatilityBot – An automated memory analyzer for malware samples and memory dumps
Olay müdahalesiMemory Analysis ToolsMIT269 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1953 gün önce
Son 52 haftanın 0 haftasında commit var
-
jager
Hunting IOCs all day every day...
Tehdit istihbaratıToolsLisans: diğer89 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 1980 gün önce
Son 52 haftanın 0 haftasında commit var
-
cloudtrail-partitioner
duo-labs/cloudtrail-partitioner
Bulut güvenliğiDigital Forensics and Incident ResponseBSD-3-ClauseSürüm 1.0.0.1, 23 Nis 2020159 yıldız
Durgun son commit 1987 gün önce
Son 52 haftanın 0 haftasında commit var
-
Cuckoo Sandbox
Cuckoo Sandbox is an automated dynamic malware analysis system
Zararlı yazılım analiziDynamic Analysis ToolsLisans: diğerSürüm 2.0.6, 7 Haz 20186 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2002 gün önce
Son 52 haftanın 0 haftasında commit var
-
NTFS USN Journal parser
PoorBillionaire/USN-Journal-Parser
Python script to parse the NTFS USN Journal
Dijital adli bilişimNTFS/MFT ProcessingLisans: diğer119 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2002 gün önce
Son 52 haftanın 0 haftasında commit var
-
libtaxii
A Python library for handling TAXII Messages invoking TAXII Services.
Tehdit istihbaratıToolsBSD-3-ClauseSürüm 1.1.119, 15 Nis 202174 yıldız
Durgun son commit 2008 gün önce
Son 52 haftanın 0 haftasında commit var
-
Softrace
Lightweight and fast NSRL RDS storage
Tehdit istihbaratıToolsApache-2.04 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2029 gün önce
Son 52 haftanın 0 haftasında commit var
-
IE10Analyzer
http://moaistory.blogspot.com/2016/08/ie10analyzer.html
Dijital adli bilişimInternet ArtifactsMITSürüm 1.0.0.6, 20 Tem 202420 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2051 gün önce
Son 52 haftanın 0 haftasında commit var
-
WinSearchDBAnalyzer
http://moaistory.blogspot.com/2018/10/winsearchdbanalyzer.html
Dijital adli bilişimInternet ArtifactsMITSürüm 1.0.0.6, 20 Tem 2024134 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2051 gün önce
Son 52 haftanın 0 haftasında commit var
-
nsrllookup
Checks with NSRL RDS servers looking for for hash matches
Zararlı yazılım analiziDetection and ClassificationISCSürüm 1.4.2, 16 Eyl 2019116 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2061 gün önce
Son 52 haftanın 0 haftasında commit var
-
ir-rescue
A Windows Batch script and a Unix Bash script to comprehensively collect host forensic data during incident response.
Olay müdahalesiEvidence CollectionLisans: diğer489 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2066 gün önce
Son 52 haftanın 0 haftasında commit var
-
Security Monkey
Security Monkey monitors AWS, GCP, OpenStack, and GitHub orgs for assets and their changes over time.
Bulut güvenliğiContinuous Security AuditingApache-2.0Sürüm 1.1.3, 24 May 20184,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 2077 gün önce
Son 52 haftanın 0 haftasında commit var
-
FastIR Collector
Olay müdahalesiWindows Evidence CollectionGPL-3.0Sürüm V1.1, 16 May 2017516 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2093 gün önce
Son 52 haftanın 0 haftasında commit var
-
FastIR Collector Linux
SekoiaLab/Fastir_Collector_Linux
Olay müdahalesiLinux Evidence CollectionGPL-3.0177 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2093 gün önce
Son 52 haftanın 0 haftasında commit var
-
Kolide Fleet
A flexible control server for osquery fleets
Detection engineeringEndpoint MonitoringMITSürüm 3.2.0, 8 Eki 20201,1 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 2134 gün önce
Son 52 haftanın 0 haftasında commit var
-
dnSpy
.NET debugger and assembly editor
Tersine mühendislik.NET DecompilersSürüm v6.1.8, 7 Ara 202029,7 B yıldız
- Lisans dosyası yok
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Arşivlenmiş sahibi arşivlemiş, son commit 2142 gün önce
Son 52 haftanın 0 haftasında commit var
-
Stenographer
Stenographer is a packet capture solution which aims to quickly spool all packets to disk, then provide simple, fast access to subsets of those packets. Discussion/announcements at stenographer@googlegroups.com
Ağ izlemeNetwork MonitoringApache-2.01,8 B yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2149 gün önce
Son 52 haftanın 0 haftasında commit var
-
Zeek Agent
This project is no longer maintained. There's a successor at https://github.com/zeek/zeek-agent-v2
Detection engineeringEndpoint MonitoringLisans: diğer122 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2161 gün önce
Son 52 haftanın 0 haftasında commit var
-
Hoarder
This script is made to collect the most valiable artifacts for foreniscs or incident reponse investigation rather than imaging the whole har drive.
Olay müdahalesiWindows Evidence CollectionGPL-3.0Sürüm 4.0.0, 5 Ağu 2020217 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2191 gün önce
Son 52 haftanın 0 haftasında commit var
-
Rekall
Rekall Memory Forensic Framework
Dijital adli bilişimMemory ForensicsGPL-2.0Sürüm v1.7.1, 6 Kas 20172 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2193 gün önce
Son 52 haftanın 0 haftasında commit var
-
PrismX
Cloud Security Dashboard for AWS - based on ScoutSuite
Bulut güvenliğiContinuous Security AuditingGPL-2.01 yıldız
- Listede omaidf/PrismX olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Durgun son commit 2201 gün önce
Son 52 haftanın 0 haftasında commit var
-
aws-fast-fixes
Scripts to quickly fix security and compliance issues
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.0108 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2226 gün önce
Son 52 haftanın 0 haftasında commit var
-
FingerprinTLS
LeeBrotherston/tls-fingerprinting
TLS Fingerprinting
Ağ izlemeFingerprinting ToolsGPL-3.0Sürüm 1.0.1, 31 Tem 2016399 yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2232 gün önce
Son 52 haftanın 0 haftasında commit var
-
aws-auto-remediate
Open source application to instantly remediate common security issues through the use of AWS Config
Bulut güvenliğiDigital Forensics and Incident ResponseGPL-3.0Sürüm v1.0, 20 May 2019217 yıldız
- Listede servian/aws-auto-remediate olarak geçiyor, sonradan adı ya da hesabı değişmiş
Arşivlenmiş sahibi arşivlemiş, son commit 2237 gün önce
Son 52 haftanın 0 haftasında commit var
-
de4dot
.NET deobfuscator and unpacker.
Zararlı yazılım analiziDeobfuscationGPL-3.07,4 B yıldız
- Listede 0xd4d/de4dot olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2243 gün önce
Son 52 haftanın 0 haftasında commit var
-
Sublist3r
Fast subdomains enumeration tool for penetration testers
Sızma testiPenetration TestingGPL-2.0Sürüm 1.1, 6 Nis 202011,1 B yıldız
Durgun son commit 2274 gün önce
Son 52 haftanın 0 haftasında commit var
-
OSX Auditor
OS X Auditor is a free Mac OS X computer forensics tool
Olay müdahalesiOSX Evidence CollectionLisans: diğer3,1 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2275 gün önce
Son 52 haftanın 0 haftasında commit var
-
AppCompatProcessor
mbevilacqua/appcompatprocessor
"Evolving AppCompat/AmCache data analysis beyond grep"
Olay müdahalesiLog Analysis ToolsApache-2.0215 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2320 gün önce
Son 52 haftanın 0 haftasında commit var
-
MEAT
This toolkit aims to help forensicators perform different kinds of acquisitions on iOS devices
Dijital adli bilişimMobile ForensicsGPL-3.0Sürüm v1.0.3, 22 Nis 2020168 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2343 gün önce
Son 52 haftanın 0 haftasında commit var
-
RDFP
Remote Desktop Client Fingerprint script for Zeek. Based off of https://github.com/0x4D31/fatt
Ağ izlemeFingerprinting ToolsApache-2.040 yıldız
- Listede yahoo/rdfp olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Durgun son commit 2348 gün önce
Son 52 haftanın 0 haftasında commit var
-
unxor
unXOR will search a XORed file and try to guess the key using known-plaintext attacks.
Zararlı yazılım analiziDeobfuscationApache-2.0145 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2370 gün önce
Son 52 haftanın 0 haftasında commit var
-
Cloud Inquisitor
Enforce ownership and data security within AWS
Bulut güvenliğiContinuous Security AuditingApache-2.0Sürüm 2.2.0, 24 Eyl 2018445 yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2377 gün önce
Son 52 haftanın 0 haftasında commit var
-
packerid
Zararlı yazılım analiziDetection and Classification50 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2392 gün önce
Son 52 haftanın 0 haftasında commit var
-
osquery-configuration
palantir/osquery-configuration
A repository for using osquery for incident detection and response
Detection engineeringConfigurationLisans: diğer906 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2398 gün önce
Son 52 haftanın 0 haftasında commit var
-
Varna
Varna: Quick & Cheap AWS CloudTrail Monitoring with Event Query Language (EQL)
Bulut güvenliğiDigital Forensics and Incident ResponseApache-2.052 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2443 gün önce
Son 52 haftanın 0 haftasında commit var
-
BinaryAlert
BinaryAlert: Serverless, Real-time & Retroactive Malware Detection.
Zararlı yazılım analiziDetection and ClassificationApache-2.0Sürüm v1.2.0, 5 Eyl 20181,5 B yıldız
Durgun son commit 2461 gün önce
Son 52 haftanın 0 haftasında commit var
-
Cold Disk Quick Response
The Cold Disk Quick Response (CDQR) tool is a fast and easy to use forensic artifact parsing tool that works on disk images, mounted drives and extracted artifacts from Windows, Linux, MacOS, and Android devices
Olay müdahalesiEvidence CollectionGPL-3.0Sürüm 20191226, 26 Ara 2019346 yıldız
- Listede rough007/CDQR olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 2489 gün önce
Son 52 haftanın 0 haftasında commit var
-
GDPatrol
A Lambda-powered Security Orchestration framework for AWS GuardDuty
Bulut güvenliğiDigital Forensics and Incident ResponseMIT53 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2500 gün önce
Son 52 haftanın 0 haftasında commit var
-
fargate-ir
Proof of concept incident response demo using SSM and AWS Fargate.
Bulut güvenliğiDigital Forensics and Incident ResponseLisans: diğer15 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2510 gün önce
Son 52 haftanın 0 haftasında commit var
-
Beagle
Beagle is an incident response and digital forensics tool which transforms security logs and data into graphs.
Dijital adli bilişimWindows ArtifactsMITSürüm v1.0.5, 28 May 20191,4 B yıldız
Durgun son commit 2513 gün önce
Son 52 haftanın 0 haftasında commit var
-
nightHawk
biggiesmallsAG/nightHawkResponse
Incident Response Forensic Framework
Olay müdahalesiAll-In-One ToolsSürüm 1.0.3, 1 Eyl 2016607 yıldız
- Lisans dosyası yok
Durgun son commit 2526 gün önce
Son 52 haftanın 0 haftasında commit var
-
Joy
A package for capturing and analyzing network flow data and intraflow data, for network research, forensics, and security monitoring.
Ağ izlemeNetwork MonitoringLisans: diğer1,4 B yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2537 gün önce
Son 52 haftanın 0 haftasında commit var
-
Durgun son commit 2538 gün önce
Son 52 haftanın 0 haftasında commit var
-
AbuseHelper
A framework for receiving and redistributing abuse feeds
Tehdit istihbaratıFrameworks and PlatformsMITSürüm v5.7.0, 12 Şub 2019125 yıldız
Durgun son commit 2579 gün önce
Son 52 haftanın 0 haftasında commit var
-
CyBot
Open Source Threat Intelligence Chat Bot
Tehdit istihbaratıTools317 yıldız
- Listede CylanceSPEAR/CyBot olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2589 gün önce
Son 52 haftanın 0 haftasında commit var
-
mig
Distributed & real time digital forensics at the speed of the cloud
Dijital adli bilişimLive ForensicsMPL-2.01,2 B yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2593 gün önce
Son 52 haftanın 0 haftasında commit var
-
SRA TAXII2 Server
SecurityRiskAdvisors/sra-taxii2-server
TAXII 2.0 Server implemented in Node JS with MongoDB backend
Tehdit istihbaratıToolsMIT12 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2609 gün önce
Son 52 haftanın 0 haftasında commit var
-
SSM-Acquire
A python module for orchestrating content acquisitions and analysis via amazon ssm.
Bulut güvenliğiDigital Forensics and Incident ResponseMPL-2.058 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2631 gün önce
Son 52 haftanın 0 haftasında commit var
-
Empire
Empire is a PowerShell and Python post-exploitation agent.
Sızma testiPenetration TestingBSD-3-ClauseSürüm 2.5, 15 Mar 20187,8 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2637 gün önce
Son 52 haftanın 0 haftasında commit var
-
Hammer
Dow Jones Hammer : Protect the cloud with the power of the cloud(AWS)
Bulut güvenliğiContinuous Security AuditingLisans: diğer450 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2672 gün önce
Son 52 haftanın 0 haftasında commit var
-
dexter
Forensics acquisition framework designed to be extensible and secure
Dijital adli bilişimFrameworksApache-2.0126 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2677 gün önce
Son 52 haftanın 0 haftasında commit var
-
OSX Collect
A forensic evidence collection & analysis toolkit for OS X
Dijital adli bilişimOS X ForensicsLisans: diğerSürüm v1.10, 15 Haz 20181,9 B yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2679 gün önce
Son 52 haftanın 0 haftasında commit var
-
OSX Collector
A forensic evidence collection & analysis toolkit for OS X
Olay müdahalesiOSX Evidence CollectionLisans: diğerSürüm v1.10, 15 Haz 20181,9 B yıldız
- Listede yelp/osxcollector olarak geçiyor, sonradan adı ya da hesabı değişmiş
Arşivlenmiş sahibi arşivlemiş, son commit 2679 gün önce
Son 52 haftanın 0 haftasında commit var
-
hexitor
Hex editor for the terminal
Zararlı yazılım analiziHex EditorGPL-2.016 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2700 gün önce
Son 52 haftanın 0 haftasında commit var
-
Arşivlenmiş sahibi arşivlemiş, son commit 2708 gün önce
Son 52 haftanın 0 haftasında commit var
-
YETI
YETI is a TAXII implementation
Tehdit istihbaratıToolsBSD-3-Clause47 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2719 gün önce
Son 52 haftanın 0 haftasında commit var
-
pehash
Compilation of peHash implementations.
Zararlı yazılım analiziFile SignatureSürüm v0.9.0, 27 Eyl 201715 yıldız
- Lisans dosyası yok
Durgun son commit 2728 gün önce
Son 52 haftanın 0 haftasında commit var
-
AWSlog
Show the history and changes between configuration versions of AWS resources
Bulut güvenliğiDigital Forensics and Incident ResponseMIT70 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 2768 gün önce
Son 52 haftanın 0 haftasında commit var
-
Krampus
The original AWS security enforcer™
Bulut güvenliğiContinuous Security AuditingMIT62 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2785 gün önce
Son 52 haftanın 0 haftasında commit var
-
Lorg
Apache Logfile Security Analyzer
Olay müdahalesiLog Analysis ToolsGPL-2.0215 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2796 gün önce
Son 52 haftanın 0 haftasında commit var
-
Scumblr
Web framework that allows performing periodic syncs of data sources and performing analysis on the identified results
Tehdit istihbaratıFrameworks and PlatformsApache-2.0Sürüm 2.1.0, 25 Eyl 20172,6 B yıldız
- Listede Netflix/Scumblr olarak geçiyor, sonradan adı ya da hesabı değişmiş
Durgun son commit 2813 gün önce
Son 52 haftanın 0 haftasında commit var
-
File Scanning Framework
File Scanning Framework
Zararlı yazılım analiziDetection and ClassificationApache-2.0294 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2821 gün önce
Son 52 haftanın 0 haftasında commit var
-
MultiScanner
Modular file scanning/analysis framework
Zararlı yazılım analiziDetection and ClassificationLisans: diğerSürüm 2.0.0, 28 Oca 2019620 yıldız
Durgun son commit 2821 gün önce
Son 52 haftanın 0 haftasında commit var
-
Durgun son commit 2845 gün önce
Son 52 haftanın 0 haftasında commit var
-
ManaTI
A web-based tool to assist the work of the intuitive threat analysts.
Tehdit istihbaratıFrameworks and PlatformsSürüm v0.12.2a, 11 Kas 2018114 yıldız
- Lisans dosyası yok
Durgun son commit 2845 gün önce
Son 52 haftanın 0 haftasında commit var
-
aws-logsearch
Bulut güvenliğiDigital Forensics and Incident ResponseMITSürüm 0.0.1, 10 Ara 201825 yıldız
Durgun son commit 2870 gün önce
Son 52 haftanın 0 haftasında commit var
-
GoatRider
GoatRider is a simple tool that will dynamically pull down Artillery Threat Intelligence Feeds, TOR, AlienVaults OTX, and the Alexa top 1 million websites and do a comparison to a hostname file or IP file.
Tehdit istihbaratıToolsLisans: diğer145 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2890 gün önce
Son 52 haftanın 0 haftasında commit var
-
MalPipe
Malware/IOC ingestion and processing engine
Tehdit istihbaratıToolsGPL-3.0110 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2890 gün önce
Son 52 haftanın 0 haftasında commit var
-
iOS Frequent Locations Dumper
mac4n6/iOS-Frequent-Locations-Dumper
Dump the iOS Frequent Location binary plist files
Dijital adli bilişimMobile Forensics92 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2906 gün önce
Son 52 haftanın 0 haftasında commit var
-
Hippocampe
Threat Feed Aggregation, Made Easy
Tehdit istihbaratıToolsAGPL-3.0Sürüm 1.0.0, 18 Oca 2017169 yıldız
Arşivlenmiş sahibi arşivlemiş, son commit 2922 gün önce
Son 52 haftanın 0 haftasında commit var
-
openioc-to-stix
Generate STIX XML from OpenIOC XML
Tehdit istihbaratıToolsBSD-3-ClauseSürüm v1.4.0, 17 Eki 201897 yıldız
Durgun son commit 2923 gün önce
Son 52 haftanın 0 haftasında commit var
-
Generic File Parser
A Single Library Parser to extract meta information,static analysis and detect macros within the files.
Zararlı yazılım analiziDetection and ClassificationMIT3 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2957 gün önce
Son 52 haftanın 0 haftasında commit var
-
Laika BOSS
Laika BOSS: Object Scanning System
Dijital adli bilişimFrameworksApache-2.0754 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2960 gün önce
Son 52 haftanın 0 haftasında commit var
-
MacLocationsScraper
macOS/iOS database location scraper to extract location data
Dijital adli bilişimOS X Forensics92 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2964 gün önce
Son 52 haftanın 0 haftasında commit var
-
Watchmen
(Not maintained anymore) Watchmen - AWS account compliance using centrally managed Config Rules
Bulut güvenliğiContinuous Security AuditingApache-2.0176 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 2967 gün önce
Son 52 haftanın 0 haftasında commit var
-
Hiryu
IOC Management and Visualization Tool
Tehdit istihbaratıTools48 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2971 gün önce
Son 52 haftanın 0 haftasında commit var
-
Yara Finder
Simple tool to find the yara matches on a file
Zararlı yazılım analiziDetection and ClassificationMITSürüm 1.0.0, 24 Ağu 20182 yıldız
Durgun son commit 2975 gün önce
Son 52 haftanın 0 haftasında commit var
-
rastrea2r
Collecting & Hunting for IOCs with gusto and style
Tehdit istihbaratıTools118 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 2993 gün önce
Son 52 haftanın 0 haftasında commit var
-
cacador
Indicator Extractor
Tehdit istihbaratıToolsMITSürüm v0.0.1, 3 Nis 2016141 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 3019 gün önce
Son 52 haftanın 0 haftasında commit var
-
Threat-Intelligence-Hunter
abhinavbom/Threat-Intelligence-Hunter
TIH is an intelligence tool that helps you in searching for IOCs across multiple openly available security feeds and some well known APIs. The idea behind the tool is to facilitate searching and storing of frequently added IOCs for creating your own local database of indicators.
Tehdit istihbaratıToolsMIT157 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3024 gün önce
Son 52 haftanın 0 haftasında commit var
-
Margarita Shotgun
ThreatResponse/margaritashotgun
Remote Memory Acquisition Tool
Olay müdahalesiEvidence CollectionMITSürüm v0.4.1, 21 Tem 2017253 yıldız
Durgun son commit 3044 gün önce
Son 52 haftanın 0 haftasında commit var
-
NoMoreXOR
Tool to help guess a files 256 byte XOR key by using frequency analysis
Zararlı yazılım analiziDeobfuscation90 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3052 gün önce
Son 52 haftanın 0 haftasında commit var
-
PowerForensics
PowerForensics provides an all in one platform for live disk forensic analysis
Olay müdahalesiWindows Evidence CollectionMITSürüm 1.1.1, 30 Oca 20161,4 B yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 3104 gün önce
Son 52 haftanın 0 haftasında commit var
-
poortego
Open-source python project to handle the storage and linking of open-source intelligence (ala Maltego)
Tehdit istihbaratıToolsMIT122 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3113 gün önce
Son 52 haftanın 0 haftasında commit var
-
PackerAttacker
C++ application that uses memory and code hooks to detect packers
Zararlı yazılım analiziDeobfuscationGPL-2.0275 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3151 gün önce
Son 52 haftanın 0 haftasında commit var
-
Malstrom
Cyber Intel Management
Tehdit istihbaratıFrameworks and PlatformsMIT50 yıldız
- Listede byt3smith/malstrom olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 3189 gün önce
Son 52 haftanın 0 haftasında commit var
-
Forager
Multithreaded threat Intelligence gathering built with Python3
Tehdit istihbaratıToolsMITSürüm v2.0.3, 12 Nis 2016178 yıldız
- Listede byt3smith/Forager olarak geçiyor, sonradan adı ya da hesabı değişmiş
Durgun son commit 3191 gün önce
Son 52 haftanın 0 haftasında commit var
-
Arşivlenmiş sahibi arşivlemiş, son commit 3234 gün önce
Son 52 haftanın 0 haftasında commit var
-
macMRUParser
Python script to parse the Most Recently Used (MRU) plist files on macOS into a more human friendly format.
Dijital adli bilişimOS X Forensics111 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3235 gün önce
Son 52 haftanın 0 haftasında commit var
-
Evolve
Web interface for the Volatility Memory Forensics Framework
Olay müdahalesiMemory Analysis ToolsSürüm v1.6, 16 Kas 2017258 yıldız
- Lisans dosyası yok
Durgun son commit 3255 gün önce
Son 52 haftanın 0 haftasında commit var
-
CimSweep
CimSweep is a suite of CIM/WMI-based tools that enable the ability to perform incident response and hunting operations remotely across all versions of Windows.
Olay müdahalesiAll-In-One ToolsBSD-3-ClauseSürüm v0.6.1.1, 8 Haz 2017656 yıldız
- Listede PowerShellMafia/CimSweep olarak geçiyor, sonradan adı ya da hesabı değişmiş
Durgun son commit 3318 gün önce
Son 52 haftanın 0 haftasında commit var
-
VolDiff
VolDiff: Malware Memory Footprint Analysis based on Volatility
Olay müdahalesiMemory Analysis ToolsBSD-2-ClauseSürüm v2.1, 18 Haz 2015195 yıldız
- Listede aim4r/VolDiff olarak geçiyor, sonradan adı ya da hesabı değişmiş
Arşivlenmiş sahibi arşivlemiş, son commit 3324 gün önce
Son 52 haftanın 0 haftasında commit var
-
python-ntfs
Open source Python library for NTFS analysis
Dijital adli bilişimNTFS/MFT ProcessingApache-2.086 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3332 gün önce
Son 52 haftanın 0 haftasında commit var
-
ActorTrackr
Home to the ActorTrackr source code
Tehdit istihbaratıToolsLisans: diğer31 yıldız
- Başka bir reponun fork'u
- Yayınlanmış sürüm yok
Durgun son commit 3336 gün önce
Son 52 haftanın 0 haftasında commit var
-
hashdeep
Zararlı yazılım analiziDetection and ClassificationLisans: diğerSürüm v4.4, 29 Oca 2014789 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 3343 gün önce
Son 52 haftanın 0 haftasında commit var
-
PSRecon
:rocket: PSRecon gathers data from a remote Windows host using PowerShell (v2 or later), organizes the data into folders, hashes all extracted data, hashes PowerShell and various system properties, and sends the data off to the security team. The data can be pushed to a share, sent over email, or retained locally.
Olay müdahalesiWindows Evidence CollectionApache-2.0494 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3369 gün önce
Son 52 haftanın 0 haftasında commit var
-
threatcmd
Cli interface to threatcrowd.org
Tehdit istihbaratıToolsMIT21 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3392 gün önce
Son 52 haftanın 0 haftasında commit var
-
threatcrowdapi
Python wrapper for threatcrowd's api
Tehdit istihbaratıToolsMIT10 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3392 gün önce
Son 52 haftanın 0 haftasında commit var
-
iocparser
Tool to extract indicators of compromise from security reports in PDF format
Tehdit istihbaratıToolsMIT439 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3414 gün önce
Son 52 haftanın 0 haftasında commit var
-
OSTrICa
Tehdit istihbaratıFrameworks and Platforms302 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3431 gün önce
Son 52 haftanın 0 haftasında commit var
-
CIRTkit
Tools for the Computer Incident Response Team :computer:
Olay müdahalesiAll-In-One ToolsMIT153 yıldız
- Listede byt3smith/CIRTKit olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Durgun son commit 3472 gün önce
Son 52 haftanın 0 haftasında commit var
-
Megatron
Megatron - A System for Abuse- and Incident Handling
Tehdit istihbaratıFrameworks and PlatformsApache-2.0Sürüm v.1.1.1, 29 Mar 201745 yıldız
Durgun son commit 3491 gün önce
Son 52 haftanın 0 haftasında commit var
-
Lazy Office Analyzer
Lazy Office Analyzer
Zararlı yazılım analiziMicrosoft Office122 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3533 gün önce
Son 52 haftanın 0 haftasında commit var
-
Panorama
Fast incident overview
Olay müdahalesiWindows Evidence Collection41 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3537 gün önce
Son 52 haftanın 0 haftasında commit var
-
VolUtility
Web App for Volatility framework
Dijital adli bilişimMemory ForensicsGPL-3.0Sürüm v1.2, 3 Oca 2017389 yıldız
Durgun son commit 3559 gün önce
Son 52 haftanın 0 haftasında commit var
-
pee-pdf
Powerful Python tool to analyze PDF documents
Zararlı yazılım analiziPDFGPL-3.01,5 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3623 gün önce
Son 52 haftanın 0 haftasında commit var
-
stix-viz
STIX Visualization Tool
Tehdit istihbaratıToolsBSD-3-ClauseSürüm v1.0.7a, 13 Tem 2018111 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 3680 gün önce
Son 52 haftanın 0 haftasında commit var
-
HashCheck
HashCheck Shell Extension for Windows with added SHA2, SHA3, and multithreading; originally from code.kliu.org
Zararlı yazılım analiziDetection and ClassificationLisans: diğerSürüm v2.4.0, 7 Eyl 20162,1 B yıldız
- Son sürümde checksum dosyası var, imza yok
Durgun son commit 3694 gün önce
Son 52 haftanın 0 haftasında commit var
-
ibmxforceex.checker.py
johestephan/ibmxforceex.checker.py
Python based client for IBM XForce Exchange
Tehdit istihbaratıToolsApache-2.026 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 3727 gün önce
Son 52 haftanın 0 haftasında commit var
-
Combine
Tool to gather Threat Intelligence indicators from publicly available sources
Tehdit istihbaratıToolsGPL-3.0Sürüm v0.1.3, 27 Nis 2015654 yıldız
Durgun son commit 3737 gün önce
Son 52 haftanın 0 haftasında commit var
-
Automater
Automater - IP URL and MD5 OSINT Analysis
Tehdit istihbaratıToolsMIT557 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3794 gün önce
Son 52 haftanın 0 haftasında commit var
-
QRadio
QRadio ~ Best Threat Intelligence Radio ~ Tune In!
Tehdit istihbaratıToolsApache-2.0Sürüm v1.4.0, 9 Mar 2016101 yıldız
Durgun son commit 3804 gün önce
Son 52 haftanın 0 haftasında commit var
-
dff
DFF (Digital Forensics Framework) is a Forensics Framework coming with command line and graphical interfaces. DFF can be used to investigate hard drives and volatile memory and create reports about user and system activities.
Dijital adli bilişimFrameworksGPL-2.0Sürüm 1.4.0, 13 Şub 2020317 yıldız
- Son sürümdeki indirmelerde imza ya da checksum dosyası yok
Durgun son commit 3806 gün önce
Son 52 haftanın 0 haftasında commit var
-
IRTriage
Incident Response Triage - Windows Evidence Collection for Forensic Analysis
Olay müdahalesiWindows Evidence Collection139 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3833 gün önce
Son 52 haftanın 0 haftasında commit var
-
unpacker
Automated malware unpacker
Zararlı yazılım analiziDeobfuscation122 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 3881 gün önce
Son 52 haftanın 0 haftasında commit var
-
Durgun son commit 3946 gün önce
Son 52 haftanın 0 haftasında commit var
-
Malfunction
Malware Analysis Tool using Function Level Fuzzy Hashing
Zararlı yazılım analiziDetection and ClassificationLGPL-2.1191 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3961 gün önce
Son 52 haftanın 0 haftasında commit var
-
Harbinger Threat Intelligence
Harbinger Threat Intelligence
Tehdit istihbaratıTools82 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 3968 gün önce
Son 52 haftanın 0 haftasında commit var
-
bro-intel-generator
Script for generating Bro intel files from pdf or html reports
Tehdit istihbaratıToolsMIT76 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 3969 gün önce
Son 52 haftanın 0 haftasında commit var
-
KeeFarce
Extracts passwords from a KeePass 2.x database, directly from memory.
Dijital adli bilişimMemory ForensicsBSD-3-Clause1 B yıldız
- Yayınlanmış sürüm yok
Durgun son commit 3990 gün önce
Son 52 haftanın 0 haftasında commit var
-
tiq-test
Threat Intelligence Quotient Test - Dataviz and Statistical Analysis of TI feeds
Tehdit istihbaratıToolsGPL-3.0Sürüm v0.2.0, 1 Şub 2015179 yıldız
Durgun son commit 4019 gün önce
Son 52 haftanın 0 haftasında commit var
-
MASTIFF
Malware static analysis framework
Zararlı yazılım analiziDetection and Classification184 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 4045 gün önce
Son 52 haftanın 0 haftasında commit var
-
TARDIS
Threat Analysis, Reconnaissance, and Data Intelligence System
Tehdit istihbaratıFrameworks and PlatformsApache-2.0125 yıldız
- Yayınlanmış sürüm yok
Durgun son commit 4070 gün önce
Son 52 haftanın 0 haftasında commit var
-
PyIOCe
Python IOC Editor
Tehdit istihbaratıToolsApache-2.066 yıldız
- Listede yahoo/PyIOCe olarak geçiyor, sonradan adı ya da hesabı değişmiş
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 4242 gün önce
Son 52 haftanın 0 haftasında commit var
-
ThreatTracker
ThreatTracker is a Python script designed to monitor and generate alerts on given sets of indicators of compromise (IOCs) indexed by a set of Google Custom Search Engines.
Tehdit istihbaratıTools71 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 4242 gün önce
Son 52 haftanın 0 haftasında commit var
-
dnsenum
dnsenum is a perl script that enumerates DNS information
Sızma testiActive Information GatheringSürüm 1.2.4.2, 20 Şub 2015712 yıldız
- Lisans dosyası yok
Durgun son commit 4259 gün önce
Son 52 haftanın 0 haftasında commit var
-
Threatelligence
Threatelligence is a simple cyber threat intelligence feed collector, using Elasticsearch, Kibana and Python to automatically collect intelligence from custom or public sources. Automatically updates feeds and tries to further enhance data for dashboards.
Tehdit istihbaratıTools152 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 4521 gün önce
Son 52 haftanın 0 haftasında commit var
-
CrowdFMS
CrowdStrike Feed Management System. CrowdFMS is a framework for automating collection and processing of samples from VirusTotal, by leveraging the Private API system. This framework automatically downloads recent samples, which triggered an alert on the users YARA notification feed.
Tehdit istihbaratıToolsBSD-2-Clause133 yıldız
- Yayınlanmış sürüm yok
Arşivlenmiş sahibi arşivlemiş, son commit 4631 gün önce
Son 52 haftanın 0 haftasında commit var
-
AnalyzePE
Wraps around various tools and provides some additional checks/information to produce a centralized report of a PE file.
Zararlı yazılım analiziDetection and Classification211 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 4652 gün önce
Son 52 haftanın 0 haftasında commit var
-
IOCextractor
IOC (Indicator of Compromise) Extractor: a program to help extract IOCs from text files.
Tehdit istihbaratıTools135 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 4773 gün önce
Son 52 haftanın 0 haftasında commit var
-
sshwatch
Intrusion Prevention System (IPS) for Secure Shell (SSH)
Ağ izlemeIDS / IPS / Host IDS / Host IPS55 yıldız
- Lisans dosyası yok
- Yayınlanmış sürüm yok
Durgun son commit 4838 gün önce
Son 52 haftanın 0 haftasında commit var
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Exabeam Content Library
ExabeamLabs/Content-Library-CIM2
Detection engineeringDetection Content & Signatures
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
-
Erişilemiyor repo silinmiş ya da gizlenmiş
Bu filtrelere uyan araç yok.