forensics

macOS- und iOS-Artefakt-Parsing-Tool

Sicherheits-Apps für Android

Eine kuratierte Liste von Tools, die offiziell auf Black Hat-Events vorgestellt wurden

Umfassender OSINT-Leitfaden 2026 – über 450 Tools, KI-Intelligence, Methodik und Ethik in 35 Abschnitten für Recherchen und Bedrohungsanalysen.

Ein in Python entwickeltes Werkzeug für OSINT / digitale Forensik

Ein eigenständiges SIGMA-basiertes Erkennungstool für EVTX-, Auditd- und Sysmon-für-Linux-Protokolle.

CTF-/Reverse-Engineering-Skill-Paket für Einsteiger: automatisches Routing, Brainstorming, Lehrmodus, Wettbewerbsmodus, Nur-Hinweis-Modus

Automatisierung und Skalierung von Tools für digitale Forensik

Praktisches Windows-Forensik-Training

Reiner Python-Parser für Windows-Ereignisprotokolldateien (.evtx)

The Big Brother V6.0 ist eine bewaffnete OSINT-Plattform mit Benutzernamen-Enumeration (473+ Plattformen), Quad-Vector Visual Intelligence, Sky-Radar-Tracking, Krypto-Wallet-Analyse, SSL Intelligence, Rekonstruktion des digitalen Fußabdrucks, EXIF-Extraktion, Advanced Dorking und Netzwerkaufklärung.

operative framework ist ein Rust-OSINT-Ermittlungs-Framework. Sie können mit mehreren Zielen interagieren, mehrere Module ausführen, Verknüpfungen mit Zielen erstellen, Berichte in eine PDF-Datei exportieren, Notizen zu Zielen oder Ergebnissen hinzufügen, mit einer RESTful API interagieren und eigene Module schreiben.

SIEM-Taktiken, -Techniken und -Prozeduren

Dokumentation und Skripte zur ordnungsgemäßen Aktivierung von Windows-Ereignisprotokollen.

Sammlung von Forensik-Tools

OSINT-Tools für Mobilgeräte

Sammlung von Event-ID-Ressourcen für die digitale Forensik und Vorfallbehandlung.

Plattformübergreifendes Incident-Response- und Live-Forensik-Toolkit mit integrierter Erkennung, strukturierter Analyse und Berichterstellung – entwickelt für schnelle, umsetzbare Sicherheitsuntersuchungen.

:no_entry: (VERALTET) Diffy ist ein Triage-Tool für Cloud-zentrierte Sicherheitsvorfälle, das Teams für digitale Forensik und Incident Response (DFIR) dabei unterstützt, verdächtige Hosts schnell zu identifizieren, auf die sie ihre Reaktion konzentrieren können.

Ein Tool zur forensischen Dateisystemrekonstruktion.

Diese Python-Anwendung ist ein OSINT-Tool (Open Source Intelligence) namens „Ominis OSINT - Web Hunter“. Es führt Online-Informationsbeschaffung durch, indem es Google nach Suchergebnissen für eine Benutzereingabe abfragt. Das Tool extrahiert relevante Informationen wie Titel, URLs und potenzielle Erwähnungen der Suchanfrage in den Ergebnissen.

Das ultimative Toolkit für Steganografie und digitale Forensik. Verstecken und extrahieren Sie Daten in Bildern, Audio, Video, Dokumenten und Netzwerkpaketen oder nutzen Sie 11 fortschrittliche Erkennungs-Engines, um verborgene Payloads aufzudecken.

select * from logs; Tailpipe ist ein Open-Source-SIEM für sofortige Log-Einblicke, basierend auf DuckDB. Analysieren Sie Millionen von Ereignissen in Sekunden direkt über das Terminal.

Eine kuratierte Liste exzellenter Memory-Forensik-Ressourcen für DFIR

Ein Einzeldatei-Container/Archiv, das selbst nach einem vollständigen Verlust der Dateisystemstrukturen wiederhergestellt werden kann

SIFT

Eine Liste von über 350 kostenlosen TryHackMe-Rooms für den Einstieg in die Cybersicherheit, thematisch sortiert für einfaches Lernen und den Aufbau praktischer Fähigkeiten.

Zeitachse von Active Directory-Änderungen mit Replikationsmetadaten

analyzeMFT.py wurde entwickelt, um die MFT-Datei eines NTFS-Dateisystems vollständig zu parsen und die Ergebnisse präzise in verschiedenen Formaten darzustellen.