pentest-ctf-forensics
Digital forensics, steganography, and packet analysis for CTF challenges and investigation.
Quellinformationen
- Repository
- jd-opensource/JoySafeter
- Letzte Quellaktivität
- 11. Februar 2026 um 09:17
- Erkannte Sprache von SKILL.md
- Englisch
- Sterne
- 313
- Forks
- 57
Installationsoptionen
Standardmäßig ist der Prompt ausgewählt, der zuerst die Quelle prüft. Sie können zu einem direkten Befehl wechseln oder eine lokale Kopie herunterladen.
Quelldateien prüfen
Lesen Sie SKILL.md und alle von SkillsMP angezeigten Begleitdateien, bevor Sie sich für eine Installation entscheiden.
Datei-Explorer
3 DateienSKILL.md wird angezeigt
SKILL.md
Quellanweisungen · Schreibgeschützte Vorschau- name
- pentest-ctf-forensics
- description
- Digital forensics, steganography, and packet analysis for CTF challenges and investigation.
# Pentest CTF Forensics
## Purpose
Extract hidden information from various artifacts: memory dumps, network captures (PCAP), images, and disk images.
## Core Workflow
1. **File Analysis**: Identify file type, metadata, and embedded strings using `file`, `exiftool`, and `strings`.
2. **Steganography**: Detect and extract hidden data in images/audio using `steghide` and `stegsolve`.
3. **Network Forensics**: Analyze PCAP files for suspicious traffic and flag transmission using `wireshark` or `tshark`.
4. **Memory Forensics**: Analyze memory dumps for processes, connections, and injected code using `volatility`.
5. **Data Extraction**: Carve files and recover deleted data using `foremost` and `binwalk`.
## References
- `references/tools.md`
- `references/workflows.md`
Auf GitHub ansehen