forensics

Outil d'analyse d'artefacts pour macOS et iOS

Applications de sécurité pour Android

Une liste organisée d'outils officiellement présentés lors des événements Black Hat

Guide OSINT complet 2026 — plus de 450 outils, intelligence artificielle, méthodologies et éthique répartis en 35 sections pour l'investigation et le renseignement sur les menaces.

Un outil d'OSINT et de criminalistique numérique développé en Python

Un outil de détection autonome basé sur SIGMA pour les journaux EVTX, Auditd et Sysmon pour Linux.

Pack de compétences CTF / Reverse Engineering pour débutants : répartition automatique, brainstorming, modes pédagogique, compétition et indices uniquement.

Automatisation et mise à l'échelle d'outils de criminalistique numérique

Formation pratique à la criminalistique Windows.

Analyseur Python pur pour les fichiers de journaux d'événements Windows (.evtx)

The Big Brother V6.0 est une plateforme OSINT militarisée comprenant l'énumération de noms d'utilisateur (plus de 473 plateformes), une intelligence visuelle à quatre vecteurs, le suivi Sky Radar, l'analyse de portefeuilles crypto, l'intelligence SSL, la reconstruction d'empreinte numérique, l'extraction EXIF, le dorking avancé et la reconnaissance réseau.

operative framework est un framework OSINT d'investigation écrit en Rust, permettant d'interagir avec plusieurs cibles, d'exécuter divers modules, de créer des liens avec des cibles, d'exporter des rapports en PDF, d'ajouter des notes, d'interagir avec une API RESTful et de créer ses propres modules.

Tactiques, techniques et procédures SIEM

Documentation et scripts pour activer correctement les journaux d'événements Windows.

Collection d'outils d'investigation numérique

Outils OSINT MOBILE

Collection de ressources Event ID utiles pour la forensic numérique et la réponse aux incidents

Boîtier d'incident response et de forensic en temps réel multiplateforme avec détection intégrée, analyse structurée et génération de rapports — conçu pour des investigations de sécurité rapides et exploitables

:no_entry: (DEPRECATED) Diffy est un outil de triage utilisé lors d'incidents de sécurité centrés sur le cloud, pour aider les équipes de forensic numérique et de réponse aux incidents (DFIR) à identifier rapidement les hôtes suspects sur lesquels se concentrer.

Un outil pour la reconstruction de systèmes de fichiers forensiques.

Cette application Python est un outil OSINT (Open Source Intelligence) nommé « Ominis OSINT - Web Hunter ». Elle effectue une collecte d'informations en ligne en interrogeant Google pour obtenir des résultats de recherche liés à une requête saisie par l'utilisateur. L'outil extrait les informations pertinentes telles que les titres, les URL et les mentions potentielles de la requête dans les résultats.

La boîte à outils ultime en stéganographie et criminalistique numérique. Masquez et extrayez des données dans des images, audios, vidéos, documents et paquets réseau, ou exécutez 11 moteurs de détection avancés pour révéler des charges utiles cachées.

select * from logs; Tailpipe est un SIEM open source pour des analyses de logs instantanées, propulsé par DuckDB. Analysez des millions d'événements en quelques secondes, directement depuis votre terminal.

Une liste sélectionnée de ressources d'analyse de mémoire (Memory Forensics) pour le DFIR.

Un conteneur/archive en fichier unique pouvant être reconstruit même après la perte totale des structures du système de fichiers.

SIFT

Une liste de plus de 350 salles TryHackMe gratuites💻 pour débuter votre apprentissage de la cybersécurité, organisée par thèmes pour une exploration facile et le développement de compétences pratiques !💀💥

Chronologie des modifications Active Directory avec métadonnées de réplication

analyzeMFT.py est conçu pour analyser intégralement le fichier MFT d'un système de fichiers NTFS et présenter les résultats avec précision dans plusieurs formats.