ics-forensics-tools

ICSpector : Framework médico-légal ICS Microsoft Le framework Microsoft ICS Forensics Tools est un framework médico-légal open source qui permet l'analyse des métadonnées et des fichiers projet des API industriels. Le framework offre aux enquêteurs un moyen pratique de scanner les API et...

de4dot

Description de4dot is an open source GPLv3 .NET deobfuscator and unpacker written in C. It will try its best to restore a packed and obfuscated assembly to almost the original assembly. Most of the obfuscation can be completely restored eg. string encryption, but symbol renaming is impossible to...

PiKarma

██████╗ ██╗██╗ ██╗ █████╗ ██████╗ ███╗ ███╗ █████╗ ██╔══██╗██║██║ ██╔╝██╔══██╗██╔══██╗████╗ ████║██╔══██╗ ██████╔╝██║█████╔╝ ███████║██████╔╝██╔████╔██║███████║ ██╔═══╝ ██║██╔═██╗ ██╔══██║██╔══██╗██║╚██╔╝██║██╔══██║ ██║ ██║██║ ██╗██║ ██║██║ ██║██║ ╚═╝ ██║██║ ██║ ╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝ ╚═╝╚═╝...

crlfmap

CRLFMap CRLFMap est un outil pour trouver des vulnérabilités de type HTTP Splitting Pourquoi ? Je voulais écrire un outil en Golang pour la concurrence Je voulais pouvoir fuzzer à la fois les paramètres et les chemins Installation go get github.com/ryandamour/crlfmap Aide Available Commands: help...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ مُختبر الشبكة Fuzzowski █ █ █ █ 🄯 شركة Fuzzers ██ ██ بواسطة ماريو ريفاس الفكرة هي أن تكون مُختبر بروتوكول الشبكة الذي سنرغب في استخدامه. الهدف من هذه الأداة هو المساعدة طوال عملية اختبار بروتوكول...

CVE-2026-63077

Exécution de code à distance non authentifiée dans JetBrains TeamCity CVE-2026-63077 Présentation Il s'agit d'un script d'exploit de preuve de concept pour CVE-2026-63077. Les organisations peuvent utiliser ce script pour valider leur posture de détection et de remédiation. Pour une analyse...

whodunit

whodunit Reconnaître les groupes APT les plus susceptibles d'être responsables d'un incident Description Ce programme prend un rapport d'incident de cybersécurité contenant les techniques MITRE ATT&CK qui ont été détectées comme ayant été utilisées lors de l'incident et tente de reconnaître quels...

ritm

Ruby In The Middle HTTP/HTTPS interception proxy Ruby in the middle RITM is an HTTP/HTTPS interception proxy with on-the-fly certificate generation and signing, which leaves the user with the full power of the Ruby language to intercept and even modify requests and responses as she pleases...

binaryalert

BinaryAlert: كشف البرامج الضارة في الوقت الفعلي والاسترجاعي بدون خوادم .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master...

awesome-incident-response

Awesome Incident Response Une liste organisée d'outils et de ressources pour la réponse aux incidents de sécurité, destinée à aider les analystes en sécurité et les équipes DFIR. Les équipes de forensique numérique et de réponse aux incidents DFIR sont des groupes de personnes au sein d'une...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

fastfuz-chrome-ext

FastFuzz Chrome Extension Fast fuzzing websites with chrome extension Screenshot Install Add Your Custom Files Open files.txt Paste your file or directory name in line by line Happy Hunting TODO Add response size foundings Add new specific file and directory names Add Extension to chrome extensio...

CVE-2020-1350

CVE-2020-1350 CVE-2020-1350 Proof-of-Concept Environment Setup 1. Download Windows Server 2016 2. Download a Linux box a secondary box to run this script 3. Install Active Directory/DNS on Windows Server 2016 let's say you named your legitimate domain 33y0re.com 4. Have NO DNS records on the...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

malwarescanner

ماسح البرمجيات الخبيثة ماسح برمجيات خبيثة أساسي جداً يعتمد على مقارنة التجزئة قد تحتاج هذا أحياناً أثناء الاستجابة للحوادث. إذا وجدت ملفات جديدة أو مشبوهة أثناء الاستجابة، وتريد معرفة أين توجد هذه الملفات في الأنظمة، فقد تحتاج إلى أداة كهذه. هذه نسخة تجريبية، غير مكتملة. يجب عليك تغيير وتعديل الك...

htrace.sh

Description htrace.sh is a shell script for http/https troubleshooting and profiling. It's also a simple wrapper around several open source security tools. For a more detailed understanding of htrace.sh, its parameters, functions and how it all works, run htrace.sh --examples or see the Wiki...

mitm-proxy

Go MITM Proxy A lightweight, developer-friendly Man‑in‑the‑Middle MITM HTTP/HTTPS proxy written in Go. It supports HTTP/1.1 and HTTP/2, CONNECT tunneling, WebSocket tunneling ws/wss, on‑disk response caching with flexible filters, and live config reloading. Badges Admin Dashboard Preview Overview...

web-traffic-generator

web-traffic-generator مولد حركة مرور HTTP/S "عضوي" سريع وغير مرتب. حول مجرد سكربت Python بسيط مكتوب بشكل سيء يتصفح الإنترنت بلا هدف عن طريق البدء من ROOTURLS محددة مسبقًا والنقر عشوائيًا على الروابط في الصفحات حتى يتم الوصول إلى MAXDEPTH المحدد مسبقًا. أنشأت هذا كمولد ضوضاء لاستخدامه في محاكاة...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit est une trousse à outils open source d'analyse forensique permettant d'analyser les systèmes de fichiers et les disques Microsoft et UNIX. The Sleuth Kit permet aux enquêteurs d'identifier et de récupérer des preuves à partir d'images acquises lors d'une...

parameth

parameth يمكن استخدام هذه الأداة لاكتشاف وسائط GET و POST بشكل قسري. غالبًا عندما تقوم بفحص دليل بحثًا عن ملفات شائعة، قد تجد نصوصًا مثل test.php تبدو وكأنها تحتاج إلى تمرير وسيط غير معروف. نأمل أن تساعد هذه الأداة في العثور عليها. مثال على الفحص العلامة -off تتيح لك تحديد إزاحة يساعد في الصفحات...