Security Toolbox Forensics & Analysis Resources 3 - itnett/FTD02H-N GitHub Wiki

🔒 Comprehensive List of Forensics and Security Resources (Part 3)

Denne siden utvider verktøykassen for IT-sikkerhet med flere verktøy for avansert analyse, nettverkssikkerhet, OSINT og andre viktige ressurser for cybersikkerhetsarbeid.

🌐 URL and Domain Analysis

  • 🔎 RiskIQ
    Et avansert verktøy for å utføre passiv DNS, domenenavn og IP-adresseoppslag, samt analyse av nettkriminalitet.

  • 🖥️ URLhaus
    En database over ondsinnede URL-er, drevet av Abuse.ch. Den lar deg undersøke og rapportere malware-distribuerende nettsteder.

  • 🌐 WebReaper
    Et verktøy som laster ned hele nettsteder for offline analyse, nyttig for å fange og analysere mistenkelige nettsteder.

📨 Advanced Email and Phishing Tools

  • 📧 Phishing Email Analyzer
    Et nyttig verktøy som kan analysere og gi innsikt i phishing-e-poster ved å undersøke metadata, hoder og vedlegg.

  • 📤 Apility.io
    En API-basert tjeneste som lar deg sjekke om en IP-adresse, e-post eller domene er tilknyttet skadelig aktivitet eller blacklists.

  • 📊 DMARC Analyzer
    En tjeneste som hjelper med å implementere og overvåke DMARC-poster for å sikre at e-postene dine ikke blir misbrukt i phishing-angrep.

🛠️ Malware and File Analysis

  • 💻 Joe Sandbox
    Et avansert malware-analyseverktøy som tilbyr dynamisk analyse av filer, URL-er og mobilapplikasjoner i en sandbox-miljø.

  • 🔎 Ghidra
    Et verktøy utviklet av NSA for å analysere programvare og identifisere mistenkelig kode, ofte brukt til reverseringsanalyse av malware.

  • 🧰 YARA
    Et kraftig verktøy for å skrive regler for å identifisere og klassifisere malware basert på mønstre i filenes binære innhold.

🖥️ Advanced Network Security and Traffic Monitoring

  • 🌐 TShark
    Kommandolinjeversjonen av Wireshark for å fange og analysere nettverkstrafikk i sanntid, nyttig for automatiserte skript og sanntidsanalyse.

  • 🔧 Netwitness
    Et verktøy for å fange opp, analysere og håndtere trusler i nettverkstrafikk, med omfattende logganalysefunksjoner.

  • 📡 Suricata
    Et open-source nettverksdeteksjon- og forebyggingssystem (IDS/IPS) som kan analysere og identifisere mistenkelige nettverkstrusler.

🔗 OSINT (Open-Source Intelligence)

  • 🔍 Amass
    Et kraftig OSINT-verktøy fra OWASP for å utføre passiv rekognosering, spesielt for kartlegging av underdomener og nettverksstruktur.

  • 🕵️‍♂️ ReconDog
    Et brukervennlig OSINT-verktøy for å raskt samle informasjon om IP-er, domener, og DNS-informasjon fra offentlige datakilder.

  • 🌐 Sherlock
    Et verktøy som hjelper deg med å finne sosiale medier profiler knyttet til et gitt brukernavn på tvers av mange plattformer.

🔧 Other Security Tools

  • 📄 XORsearch
    Et verktøy for å søke gjennom filer ved å dekode XOR-krypterte data, ofte brukt i analyse av malware med skjult innhold.

  • 🔐 KeePass
    En gratis og åpen kildekode passordbehandler, som lar deg lagre og organisere passord sikkert.

  • 🛡️ OpenVPN
    En open-source VPN-løsning som tilbyr en sikker og kryptert forbindelse mellom nettverksressurser.

📚 Further Learning and Resources

  • 📖 SecurityTube
    En ressurs med gratis opplæringsvideoer og forelesninger om cybersikkerhet, med fokus på et bredt spekter av emner.

  • 🎓 HackerOne Hacktivity
    En database over avsluttede bug bounties, hvor forskere deler detaljer om sårbarheter de har funnet og utnyttet.

  • 📊 Cyber Green
    En organisasjon som gir innsikt i helsetilstanden til det globale internettet ved å kartlegge trusler og identifisere risikoer.


💡 Tips: Som med alle verktøy relatert til IT-sikkerhet, sørg alltid for å teste og bruke disse verktøyene i kontrollerte og sikre miljøer. Mange av disse verktøyene kan omgå sikkerhetssystemer, og de kan eksponere deg for risiko hvis de ikke håndteres riktig.