Awesome GitHub RepositoriesForensic Task Orchestration

GRR ist eine verteilte Incident-Response-Plattform und ein Orchestrator für asynchrone forensische Aufgaben. Es fungiert als Remote-Forensik-Framework, das entwickelt wurde, um flüchtige Daten, Systemspeicher und digitale Artefakte von Remote-Hosts während der Reaktion auf Sicherheitsvorfälle zu sammeln und zu analysieren. Das System arbeitet als Remote-Endpoint-Triage-System und nutzt eine koordinierte Architektur zur Verwaltung einer Flotte von Agenten. Es ermöglicht die Ausführung investigativer Aufgaben über mehrere Systeme hinweg und erlaubt die Suche nach Dateien und Registrierungseinträgen über eine große Flotte von Maschinen, um kompromittierte Hosts zu identifizieren. Die Plattform bietet Funktionen für die digitale forensische Analyse, einschließlich der Fähigkeit, Rohdateisysteme zu analysieren und chronologische Systemereignis-Zeitlinien zu generieren. Sie enthält zudem Tools für das Flotten-Monitoring im Unternehmen, um die Ressourcennutzung zu verfolgen und wiederkehrende forensische Aufgaben zu planen.

Social Mapper ist ein Open-Source-Intelligence-Framework, das entwickelt wurde, um digitale Fußabdrücke aus sozialen Medien zu sammeln und zu strukturieren. Es fungiert als Plattform zur Korrelation von Online-Identitäten über mehrere Plattformen hinweg und ermöglicht die Erstellung eines einheitlichen digitalen Profils für ein bestimmtes Subjekt. Das Tool zeichnet sich durch die Integration automatisierter Gesichtserkennung zur Identitätsüberprüfung aus, wobei Zielfotos mit Profilbildern verglichen werden, die während des Suchprozesses gefunden wurden. Diese Funktion ermöglicht das Filtern von Suchergebnissen, um die Genauigkeit der Identitätskorrelation zu verbessern, bevor Daten zur menschlichen Überprüfung präsentiert werden. Das System nutzt eine modulare Architektur zur Verwaltung der Datensammlung und setzt Headless-Browser-Automatisierung ein, um mit Plattformen zu interagieren und Informationen zu extrahieren. Es organisiert diese Ergebnisse in strukturierten Intelligence-Berichten und bietet ein standardisiertes Format zur Unterstützung von investigativer Forschung und operativer Planung.