Outil autonome conçu pour détecter des fichiers PE (Portable Executable) anormaux parmi les données NTFSInfo collectées par DFIR-ORC sur des systèmes Microsoft Windows. Il classe les fichiers PE du plus au moins anormal, permettant aux analystes en réponse aux incidents de prioriser leurs investigations. L'outil utilise des algorithmes de détection d'anomalies traditionnels et basés sur des graphes, sans analyser en profondeur le contenu binaire des fichiers. Il s'intègre facilement aux workflows de forensic et génère des rapports visuels et des fichiers CSV pour une analyse approfondie.

PhoenixFileBinaryAnalyzer est un outil conçu pour analyser des fichiers binaires et extraire des offsets précis d'attributs spécifiques dans des données structurées. Il permet de comparer des fichiers de données brutes avec des fichiers de référence pour identifier les positions des attributs recherchés, facilitant ainsi l'analyse et le traitement des données. Utilisé principalement dans des contextes scientifiques ou techniques, il optimise la gestion des fichiers de grande taille en réduisant les temps de traitement.

PhoenixCompareFile est une bibliothèque logicielle conçue pour comparer des fichiers binaires, principalement utilisée dans le domaine de la physique des hautes énergies. Elle permet aux chercheurs et ingénieurs de valider des versions de logiciels, d'analyser des données expérimentales ou de détecter des différences entre des fichiers de configuration. L'outil est optimisé pour traiter des volumes importants de données et s'intègre facilement dans des pipelines d'analyse scientifique.

Outil dédié à l'analyse et au traitement de fichiers binaires pour extraire des statistiques et des métriques. Utilisé principalement dans des contextes scientifiques ou techniques pour automatiser le traitement de données brutes issues d'expériences ou de simulations. Permet de générer des rapports détaillés sur les propriétés des fichiers analysés.

Parsifal est un moteur de parsing basé sur OCaml, conçu pour analyser et décoder divers formats binaires et protocoles réseau. Il permet d'extraire des informations structurées à partir de fichiers ou de flux réseau, notamment des certificats SSL/TLS, des messages cryptographiques ou des formats de fichiers complexes. Utilisé principalement par des experts en sécurité informatique et en analyse de données.

PhoenixBinaryAnalyzer est un outil spécialisé dans l'analyse et l'extraction d'informations à partir de fichiers binaires. Il permet d'identifier et de récupérer des offsets de données, facilitant ainsi l'accès et la manipulation de structures complexes dans des fichiers. Utilisé principalement dans le domaine de la physique des particules, il aide les chercheurs à traiter des données expérimentales de manière efficace et automatisée.

Outil dédié à l'analyse forensique des registres Windows (fichiers hive). Il permet d'extraire et d'examiner les clés, valeurs et données stockées dans ces fichiers, essentiels pour les investigations de cybersécurité. Compatible avec les versions de Windows NT 4.0 à Windows 11, il offre des fonctionnalités avancées comme la recherche binaire, la gestion des erreurs précises et une représentation des données sans copie inutile. Développé par l'ANSSI dans le cadre de la suite DFIR-OGRE.

Ce dépôt contient des échantillons de fichiers et de binaires utilisés pour tester IVRE, un outil d'analyse de trafic réseau. Les fichiers ne sont pas censés être réalistes mais plutôt aider à tester la plupart des fonctionnalités d'IVRE.

Bibliothèque Python permettant de lire et d'analyser des fichiers binaires. Facilite l'extraction de données structurées ou non structurées à partir de fichiers de différents formats.

VPSim est un simulateur virtuel permettant de tester et valider des binaires et fichiers générés dans un environnement proche d'une release. Il offre une plateforme pour simuler des architectures multi-cœurs ARMv8 avec des noyaux Linux, analyser les performances des hiérarchies mémoire et des réseaux sur puce (NoC), et évaluer l'impact des transferts d'E/S sur les performances globales. Idéal pour les développeurs et chercheurs en informatique embarquée.