Outil autonome conçu pour détecter des fichiers PE (Portable Executable) anormaux parmi les données NTFSInfo collectées par DFIR-ORC sur des systèmes Microsoft Windows. Il classe les fichiers PE du plus au moins anormal, permettant aux analystes en réponse aux incidents de prioriser leurs investigations. L'outil utilise des algorithmes de détection d'anomalies traditionnels et basés sur des graphes, sans analyser en profondeur le contenu binaire des fichiers. Il s'intègre facilement aux workflows de forensic et génère des rapports visuels et des fichiers CSV pour une analyse approfondie.

PhoenixDebug est une bibliothèque et un ensemble d'outils dédiés au débogage et à l'analyse de données pour les applications développées en C++. Il facilite la gestion des logs, l'inspection des fichiers texte et binaire, ainsi que la visualisation des flux de données pour identifier et résoudre les problèmes de développement. Utilisé principalement par des développeurs et des équipes techniques, il optimise le processus de diagnostic et améliore la qualité du code.

Outil dédié à l'analyse et au traitement de fichiers binaires pour extraire des statistiques et des métriques. Utilisé principalement dans des contextes scientifiques ou techniques pour automatiser le traitement de données brutes issues d'expériences ou de simulations. Permet de générer des rapports détaillés sur les propriétés des fichiers analysés.

Outil dédié à l'analyse forensique des registres Windows (fichiers hive). Il permet d'extraire et d'examiner les clés, valeurs et données stockées dans ces fichiers, essentiels pour les investigations de cybersécurité. Compatible avec les versions de Windows NT 4.0 à Windows 11, il offre des fonctionnalités avancées comme la recherche binaire, la gestion des erreurs précises et une représentation des données sans copie inutile. Développé par l'ANSSI dans le cadre de la suite DFIR-OGRE.

Abesstp-docker est une configuration Docker permettant de déployer l'application AbesStp, un outil de ticketing utilisé par l'Abes pour gérer les demandes et les problèmes techniques de ses utilisateurs. Il comprend des images Docker pour l'application Drupal/PHP, la base de données MySQL, des conteneurs pour le cron, la surveillance de fichiers, l'analyse de virus, l'administration de la base de données et l'interception des mails, ainsi que des volumes pour les pièces jointes des tickets, les données binaires MySQL et les dumps de la base de données.

HPFDF est une bibliothèque logicielle dédiée à la compression, la décompression et la gestion efficace de données scientifiques ou techniques. Elle permet de structurer, stocker et manipuler des jeux de données volumineux tout en optimisant leur occupation mémoire. Utilisée principalement dans des contextes de recherche ou d'analyse de données, elle offre des outils pour manipuler des fichiers binaires et des structures de données complexes.

PhoenixCompareFile est une bibliothèque logicielle conçue pour comparer des fichiers binaires, principalement utilisée dans le domaine de la physique des hautes énergies. Elle permet aux chercheurs et ingénieurs de valider des versions de logiciels, d'analyser des données expérimentales ou de détecter des différences entre des fichiers de configuration. L'outil est optimisé pour traiter des volumes importants de données et s'intègre facilement dans des pipelines d'analyse scientifique.

Parsifal est un moteur de parsing basé sur OCaml, conçu pour analyser et décoder divers formats binaires et protocoles réseau. Il permet d'extraire des informations structurées à partir de fichiers ou de flux réseau, notamment des certificats SSL/TLS, des messages cryptographiques ou des formats de fichiers complexes. Utilisé principalement par des experts en sécurité informatique et en analyse de données.

Ce projet fournit une interface Python pour intégrer TreeTagger, un outil d'étiquetage morphosyntaxique, au sein de la méthode Cortext. Il permet d'extraire et d'analyser des termes linguistiques à partir de textes en plusieurs langues (français, anglais, espagnol, allemand, italien). Le dépôt archive également les fichiers binaires de TreeTagger pour garantir leur disponibilité et leur intégration dans des environnements Docker dédiés à l'analyse textuelle.

Outil dédié à la manipulation et à l'analyse de fichiers binaires au format ELF, principalement utilisé dans le domaine de la cybersécurité et du reverse engineering. Il permet d'inspecter, modifier et extraire des informations des exécutables Linux, facilitant ainsi la compréhension des comportements des programmes ou la détection de menaces.