dfir — здоров'я програмного забезпечення з відкритим кодом

PyPI

81Відміннийіндекс здоров'я

Build AI-powered security tools. 50+ hands-on labs covering ML, LLMs, RAG, threat detection, DFIR, and red teaming. Includes Colab notebooks, Docker environment, and CTF challenges.

Python · Jupyter Notebook★ 1574 серп. 2026 р.

Власна ліцензія4 серп. 2026 р. · метрики 2.10.0

crates.io

80Відміннийіндекс здоров'я

mandiant/macos-UnifiedLogs

A cross platform parser for Apple UnifiedLogs!

Rust★ 366↓ 2 429/міс31 лип. 2026 р.

Apache-2.031 лип. 2026 р. · метрики 2.10.0

crates.io

78Добрийіндекс здоров'я

SecurityRonin/ewf-forensic

Forensic integrity analysis and repair for EWF (Expert Witness Format / E01) images

Rust★ 0↓ 2 679/міс13 серп. 2026 р.

Apache-2.013 серп. 2026 р. · метрики 2.10.0

crates.io

78Добрийіндекс здоров'я

SecurityRonin/forensicnomicon

DFIR artifact catalog (6,554 artifacts, LOL/LOFL binaries, abusable sites) plus the normalized report vocabulary the SecurityRonin analyzer fleet shares — offline Rust library + 4n6query CLI

Rust★ 4↓ 11.7K/міс22 серп. 2026 р.

Apache-2.022 серп. 2026 р. · метрики 2.10.0

PyPI

77Добрийіндекс здоров'я

mentat-is/gulp

g(ULP) core backend and plugins

Python★ 67↓ 836/міс17 лип. 2026 р.

Власна ліцензія17 лип. 2026 р. · метрики 2.10.0

71Добрийіндекс здоров'я

EvilBit-Labs/unifi_extract

Decrypt and explore UniFi backup files (.unf/.unifi) entirely offline — extract, decode the MongoDB dump, export sites

Go★ 028 лип. 2026 р.

Apache-2.028 лип. 2026 р. · метрики 2.10.0

crates.io

71Добрийіндекс здоров'я

SecurityRonin/forensic-vfs

Read-only forensic VFS contracts composing evidence into one positioned-read byte edge — ArchiveOpen · ContainerOpen · VolumeSystemOpen · EncryptionOpen · FileSystemOpen — with recursive PathSpec locators. The contract crate every fleet reader implements.

Rust · TeX★ 0↓ 2 584/міс8 серп. 2026 р.

Apache-2.08 серп. 2026 р. · метрики 2.10.0

crates.io

69Добрийіндекс здоров'я

WithSecureLabs/chainsaw

Rapidly Search and Hunt through Windows Forensic Artefacts

Rust★ 3 600↓ 64/міс17 лип. 2026 р.

GPL-3.017 лип. 2026 р. · метрики 2.10.0

69Добрийіндекс здоров'я

optimuslabs-io/grokpatrol

Open-source, offline forensic scanner CLI tool designed to detect evidence of git repo collection or upload by the Grok Build CLI to xAI infrastructure.

Go★ 1218 лип. 2026 р.

Apache-2.018 лип. 2026 р. · метрики 2.10.0

PyPI

63Помірнийіндекс здоров'я

ydkhatri/mac_apt

macOS (& ios) Artifact Parsing Tool

Python★ 1 06831 лип. 2026 р.

MIT31 лип. 2026 р. · метрики 2.10.0

crates.io

54Помірнийіндекс здоров'я

SecurityRonin/state-history-forensic

State-history forensic vocabulary — zero-dependency [H] KNOWLEDGE-tier types and traits lifting each forensic navigation primitive to a time-indexed variant. No deps, no I/O.

Rust★ 0↓ 2 870/міс29 серп. 2026 р.

Apache-2.029 серп. 2026 р. · метрики 2.10.0

48Слабкийіндекс здоров'я

ridgelinecyberdefence/vanguard

Cross-platform incident response toolkit. 28 pre-built use cases in a single zero-install binary: triage, threat hunting, memory forensics, disk collection, remote operations, and Velociraptor management. Works air-gapped, with automated timeline generation.

Go · HTML★ 15020 лип. 2026 р.

MIT20 лип. 2026 р. · метрики 2.10.0

—

20У зоні ризикуіндекс здоров'я

mthcht/ThreatHunting-Keywords

Awesome list of keywords and artifacts for Threat Hunting sessions

PowerShell · HTML · Python★ 6694 серп. 2026 р.

Без ліцензії4 серп. 2026 р. · метрики 2.10.0

PyPI

19Критичнийіндекс здоров'я

cisagov/CHIRP

A DFIR tool written in Python.

Python★ 1 0554 серп. 2026 р.

CC0-1.04 серп. 2026 р. · метрики 2.10.0

PyPI

19Критичнийіндекс здоров'я

hosssein193m-ai/allykit

A powerful Python module offering excellent capabilities in web scraping, security, and meeting the standard needs of programmers.

Python★ 126 лип. 2026 р.

MIT26 лип. 2026 р. · метрики 2.10.0

17Критичнийіндекс здоров'я

AlecRandazzo/Packrat

Live system forensic collector

Go★ 1631 лип. 2026 р.

MIT31 лип. 2026 р. · метрики 2.10.0

#dfir