Awesome GitHub RepositoriesForensic Task Orchestration

GRR est une plateforme de réponse aux incidents distribuée et un orchestrateur de tâches forensiques asynchrone. Il fonctionne comme un framework de forensique à distance conçu pour collecter et analyser des données volatiles, la mémoire système et des artefacts numériques à partir d'hôtes distants lors de la réponse aux incidents de sécurité. Le système opère comme un système de triage d'endpoints à distance, utilisant une architecture coordonnée pour gérer une flotte d'agents. Il permet l'exécution de tâches d'investigation à travers de multiples systèmes, permettant la recherche de fichiers et de registres sur une large flotte de machines pour identifier les hôtes compromis. La plateforme fournit des capacités pour l'analyse forensique numérique, incluant la capacité d'analyser des systèmes de fichiers bruts et de générer des chronologies d'événements système. Elle inclut également des outils pour la surveillance de flotte en entreprise afin de suivre l'utilisation des ressources et planifier des tâches forensiques récurrentes.

Social Mapper est un framework de renseignement open source conçu pour rassembler et structurer les empreintes numériques provenant des réseaux sociaux. Il fonctionne comme une plateforme pour corréler les identités en ligne sur plusieurs plateformes, permettant la construction d'un profil numérique unifié pour un sujet spécifique. L'outil se distingue par l'intégration de la reconnaissance faciale automatisée pour vérifier les identités, en comparant les photographies cibles avec les photos de profil trouvées lors du processus de recherche. Cette capacité permet de filtrer les résultats de recherche pour améliorer la précision de la corrélation d'identité avant que les données ne soient présentées pour examen humain. Le système utilise une architecture modulaire pour gérer la collecte de données, employant l'automatisation de navigateur headless pour interagir avec les plateformes et extraire des informations. Il organise ces résultats dans des rapports de renseignement structurés, fournissant un format standardisé pour soutenir la recherche d'investigation et la planification opérationnelle.