Incident-Response-Powershell

Powershell Digital Forensics & Incident Response Dieses Repository stellt PowerShell-basierte Incident-Response-Skripte bereit. DFIR-Skript Das Skript DFIR-Script.ps1 sammelt forensische Artefakte auf Windows-Geräten. Zu den Hauptmerkmalen gehören: Sammlung von über 25 potenziellen...

tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Malicious Memory Artifact Generator Kit v1.0 | Forrest Orr | 2020 ERFORDERLICH --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPTIONAL --payload-file --payload-type...

hindsight

Hindsight Informatica forense della cronologia Internet per Google Chrome/Chromium e Mozilla Firefox Hindsight è uno strumento gratuito per l'analisi degli artefatti web. È nato con la cronologia di navigazione del browser Google Chrome, si è ampliato per supportare altre applicazioni basate su...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

DetectRaptor

DetectRaptor Un repository per condividere contenuti di rilevamento Velociraptor bulk disponibili pubblicamente in un modo facile da consumare. Basta prendere la VQL zip della release e importarla in Velociraptor. Questo è reso semplice tramite lo scambio di artifact Velociraptor:...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "salsa" é Supply-chain Levels for Software Artifacts SLSA pronunciado "salsa" é uma estrutura de segurança da fonte ao serviço, fornecendo a qualquer pessoa que trabalhe com software uma linguagem comum para níveis crescentes de segurança de software e integridade da cadeia de suprimentos. É...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

awesome-soc-analyst

awesome-soc-analyst Abbiamo appena raccolto risorse utili per analisti SOC e candidati analisti SOC. Questo repository è mantenuto da LetsDefend. Sentiti libero di aggiungere nuove risorse qui. Indice Libri Analisi Malware Laboratori Pratici Analisi Phishing Strumenti per Indagini Fonti di Log di...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

volatility3

Volatility 3: Il framework per l'estrazione della memoria volatile Volatility è il framework più utilizzato al mondo per estrarre artefatti digitali da campioni di memoria volatile RAM. Le tecniche di estrazione vengono eseguite in modo completamente indipendente dal sistema sotto esame, ma offro...

paranoid_crypto

Progetto Paranoid Panoramica Il progetto Paranoid verifica la presenza di vulnerabilità note negli artefatti crittografici come chiavi pubbliche, firme digitali e numeri pseudocasuali in generale. Questa libreria contiene implementazioni e ottimizzazioni di lavori esistenti trovati in letteratura...

irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - HL7 FHIR Kernkomponenten CI-Status master --- !Build StatusBadge-BuildPipelineLink-AzureMasterPipeline Dies ist der Java-Core-Objektverarbeitungscode mit Hilfsprogrammen einschließlich Validator für die FHIR-Spezifikation. In diesem Repository enthalten: org.fhir.fhir.utilities:...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

ThreatKB

NOTA: QUESTA REPO È IN STATO ALPHA ThreatKB è un dashboard di gestione del flusso di lavoro basato su una knowledge base per regole YARA e artefatti C2. Le regole sono categorizzate e utilizzate per indicare intento, severità e confidenza negli artefatti accumulati. Per iniziare a usare ThreatKB,...

multiplier

Multiplier trova più bug più velocemente Multiplier offre capacità di comprensione del codice precise e complete. Lo fa salvando gli artefatti di build in un database e rendendoli persistentemente accessibili tramite un'API C++ o Python. Multiplier enfatizza la capacità di identificare in modo...