TGViewer
DFIR Father DFIR Father @dfirfather · 503 subscribers
Post #79 393

Forwarded from Threat Hunting Father 🦔

Форензики есть?

Вышла таблица сравнения инструментов форензики за 2026 - тринадцать продуктов, от нуля до миллиона с лишним.

Autopsy, Velociraptor и KAPE закрывают почти всё, за что просят деньги остальные. Разница - в скорости и отчётах.

Чем пользуетесь? И где бесплатный стек у вас упёрся так, что пришлось брать лицензию.

1️⃣Сравнение CyberTriage 🔗 https://www.cybertriage.com/blog/computer-forensic-tools-comparison-chart-2026/

2️⃣ Каталог SANS https://www.sans.org/tools?refinementList%5Bfacets.focusArea%5D%5B0%5D=Digital%20Forensics%20and%20Incident%20Response

3️⃣ Awesome list https://github.com/meirwah/awesome-incident-response#windows-evidence-collection
  • 🔥 9
More from @dfirfather
  1. Jul 31, 2026🇨🇳 Кибершпионаж в государственных органах Центральной Азии. Новые бэкдоры OctLurk и Silk…
  2. Jul 7, 2026Обнаружены подозрительные домены в зоне home[.]kg 🇰🇬 Домены - auth.home[.]kg 🇰🇬 - vsco…
  3. Jul 7, 2026Поддержим первую и, наверное, единственную подобную некоммерческую CSIRT инициативу! 🤝
  4. Jun 26, 2026A localhost digital-forensics / incident-response companion. A browser extension captures…
  5. Jun 11, 2026❗️❗️❗️ GreatXML - второй 0-day за месяц от Nightmare Eclipse. На этот раз BitLocker "I may…
  6. Jun 10, 2026🆕 RoguePlanet - свежий 0-day в Microsoft Defender. Что там с точки зрения DFIR?) 🔥 Буква…
Threads Profile ViewerView any public Threads profile without an account.Open ThreadLook →Writing with AI? Make it sound human.Metric37 rewrites AI drafts so they read naturally. Free AI detector, 1,500 words free.Try Metric37 →