forensics

macOS 및 iOS 아티팩트 파싱 도구

Android용 보안 앱

Black Hat 행사에서 공식적으로 발표된 도구 모음

포괄적인 2026 OSINT 가이드 — 조사 및 위협 인텔리전스를 위한 35개 섹션에 걸친 450개 이상의 도구, AI 인텔리전스, 방법론 및 윤리.

Python으로 구축된 OSINT 및 디지털 포렌식 도구입니다.

EVTX, Auditd 및 Sysmon Linux 로그를 위한 독립형 SIGMA 기반 탐지 도구

초보자를 위한 CTF/리버스 엔지니어링 스킬 통합 패키지: 자동 분류, 브레인스토밍, 교육 모드, 대회 모드, 힌트 전용 모드 지원

디지털 포렌식 도구의 자동화 및 확장

실용적인 Windows 포렌식 트레이닝

Windows 이벤트 로그 파일(.evtx)을 위한 순수 Python 파서.

The Big Brother V6.0은 사용자 이름 열거(473개 이상의 플랫폼), 쿼드 벡터 시각적 인텔리전스, Sky Radar 추적, 암호화폐 지갑 분석, SSL 인텔리전스, 디지털 발자국 재구성, EXIF 추출, 고급 도킹 및 네트워크 정찰 기능을 갖춘 무기화된 OSINT 플랫폼입니다.

Rust 기반의 OSINT 프레임워크로, 다수의 타겟과 상호작용하고, 여러 모듈을 실행하며, 타겟과의 링크 생성, PDF 보고서 내보내기, 메모 추가, RESTful API 상호작용 및 자체 모듈 작성이 가능합니다.

SIEM 전술, 기술 및 절차(TTP)

Windows 이벤트 로그를 올바르게 활성화하기 위한 문서 및 스크립트입니다.

포렌식 도구 모음

OSINT 모바일 도구입니다.

디지털 포렌식 및 사고 대응에 유용한 이벤트 ID 리소스 모음

탐지, 구조화된 분석 및 보고서 생성이 내장된 크로스 플랫폼 사고 대응 및 라이브 포렌식 툴킷으로, 신속하고 실행 가능한 보안 조사를 위해 설계되었습니다.

:no_entry: (사용 중단) Diffy는 클라우드 중심 보안 사고 발생 시 디지털 포렌식 및 사고 대응(DFIR) 팀이 대응에 집중해야 할 의심스러운 호스트를 신속하게 식별하도록 돕는 분류 도구입니다.

포렌식 파일 시스템 복구를 위한 도구

이 Python 애플리케이션은 Ominis OSINT - Web Hunter라는 OSINT(오픈 소스 인텔리전스) 도구입니다. 사용자 입력 쿼리와 관련된 검색 결과를 Google에 질의하여 온라인 정보 수집을 수행하며, 결과에서 제목, URL 및 쿼리 언급 가능성 등의 관련 정보를 추출합니다.

궁극의 스테가노그래피 및 디지털 포렌식 툴킷입니다. 이미지, 오디오, 비디오, 문서, 네트워크 패킷에서 데이터를 숨기거나 추출하며, 11개의 고급 탐지 엔진을 실행하여 숨겨진 페이로드를 찾아낼 수 있습니다.

select * from logs; Tailpipe은 DuckDB 기반의 오픈 소스 SIEM으로, 터미널에서 즉시 로그를 분석하여 수백만 건의 이벤트를 초 단위로 처리합니다.

DFIR을 위한 메모리 포렌식 관련 리소스 모음

파일 시스템 구조가 완전히 손실되어도 복구할 수 있는 단일 파일 컨테이너/아카이브

SIFT

사이버 보안 학습을 시작하기 위한 350개 이상의 무료 TryHackMe 룸 목록. 주제별로 정리되어 있어 탐색과 실무 기술 습득이 용이합니다.

복제 메타데이터를 포함한 Active Directory 변경 사항 타임라인

analyzeMFT.py는 NTFS 파일 시스템의 MFT 파일을 완전히 파싱하여 다양한 형식으로 정확하게 결과를 제공하도록 설계되었습니다.