AoratosWin

AoratosWin AoratosWin은 Windows OS에서 실행된 애플리케이션의 흔적을 제거하는 도구입니다. 이러한 흔적들은 Nirsoft의 ExecutedProgramList와 같은 도구를 사용하여 쉽게 나열할 수 있습니다. 디컴파일, 리버스, 재배포 등 자유롭게 하셔도 됩니다. 지원 운영체제 테스트 완료 Windows 7 x86, x64 Windows 8 x86, x64 Windows 8.1 x86, x64 Windows 10 x86, x64 Windows 11 x64 최소 시스템 요구 사항: .NET Framewor...

Forensia

Forensia 反取证工具，适用于红队成员，用于清除后渗透阶段的部分痕迹。 减少Payload损耗并延长检测倒计时。可用于测试您的应急响应/取证团队的能力。 功能 卸载 Sysmon 驱动。 Gutmann 方法文件粉碎。 USN 日志禁用器。 Prefetch 禁用器。 日志擦除器和事件日志禁用器。 用户辅助更新时间禁用器。 访问时间禁用器。 清除最近项目 清除 Shim 缓存 清除 RecentFileCache 清除 ShellBag 删除 Windows Defender 隔离文件 文件自毁功能。 重要更新 新增： 清除最近项目 清除 Shim 缓存 清除...

ulexecve

빠른 시작 execve를 호출하지 않고 동적 또는 정적으로 컴파일된 ELF 리눅스 바이너리를 실행합니다. root@kitploit: cat /bin/echo | ulexecve - hello hello 소개 이 Python 도구는 ulexecve라고 하며 userland execve 를 의미합니다. 이 도구는 execve 시스템 콜을 호출하지 않고 리눅스 시스템의 사용자 공간에서 임의의 ELF 바이너리를 실행할 수 있게 해줍니다. 즉, 바이너리를 저장소에 쓰지 않고 메모리에서 직접 실행할 수 있습니다. 이는 안티 포렌식 또는...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

MrKaplan

Mr.Kaplan 설명 MrKaplan은 실행 증거를 제거하여 레드 팀원들이 은닉을 유지할 수 있도록 돕는 도구입니다. 실행 시간, 파일 스냅샷 등의 정보를 저장하고 각 증거를 관련 사용자와 연결하는 방식으로 작동합니다. 이 도구는 Unix 시스템용 유사한 도구인 MoonWalk에서 영감을 받았습니다. 자세한 내용은 wiki 페이지에서 확인할 수 있습니다. 기능 이벤트 로깅 중지. 파일 아티팩트 정리. 레지스트리 아티팩트 정리. 다중 사용자에 대해 실행 가능. 사용자 및 관리자 권한으로 실행 가능 관리자 권한 실행을 강력히 권...

Anti-Forensics

アンチフォレンジック アンチフォレンジック技術を追跡するリポジトリ このリストは、DFIRコミュニティの回答と、当社のアンチフォレンジックコースで現在カバーしている技術に基づいて作成されています。 共有したいクールなアンチフォレンジックのアイデアはありますか？ DFIR DigitalForensics https://twitter.com/binaryz0ne/status/1618828773268520961 データ、Web、アプリケーション関連 ファイル形式の操作: -- PDF: ファイルの構造を変更してオブジェクトを隠す -- ZIP:...

Malicious code in dakumangalsingh (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 502c2aae77a471762612a5114d299651b7e75571d5c6d9dd5665a3dc2c503327 package.json declares a postinstall hook that executes a bundled Windows PE launcher DakuMangalSingh\DakuMangalSingh.exe at npm install time. The...

MAL-2026-13879 Malicious code in dakumangalsingh (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 502c2aae77a471762612a5114d299651b7e75571d5c6d9dd5665a3dc2c503327 package.json declares a postinstall hook that executes a bundled Windows PE launcher DakuMangalSingh\DakuMangalSingh.exe at npm install time. The...

Malicious code in @oliviamcdaniel12/safer-buffer (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 55129478b44191f3a4bb3308036567d5e2eb1a73084511b424917b6b5f7bf50f Package impersonates the popular safer-buffer module. On require, safer.js reads a PID from Porting-Buffer.md and, if that process is not alive, spaw...

Malicious code in analysis-chart (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector a1ab4349bcc1e8f4434817d242b136f6e6050d4acb234aa833d81ffd74942066 The package's postinstall hook install-hook.js, invoked via package.json scripts.postinstall fetches an opaque binary 'payload.bin' from...

MAL-2026-6193 Malicious code in ordered-btree (npm)

--- -= Per source details. Do not edit below this line.=- Source: amazon-inspector 3a7b579313f4d78d1b99c88ed3fc22c295458981099a80f09f8408ca2bbb2ac4 Package impersonates the legitimate sorted-btree library matching name, README, and attributed author and ships a hidden remote-code-execution payloa...

HunterAgent: Neuro-Symbolic Attack Trace Reconstruction under Anti-Forensics

Modern alert-triage systems reduce SOC burden by filtering false positives, but flagging a high-risk alert is only the start of incident response. Threat hunting requires reconstructing causal attack chains across heterogeneous, partially corrupted logs. Against APTs using anti-forensics parent-P...

SoK: Understanding Anti-Forensics Concepts and Research Practices across Forensic Subdomains

Anti-forensics includes a growing set of techniques designed to obstruct forensic analysis. While cybercriminals increasingly rely on these methods, they also help researchers identify and remedy weaknesses in forensic tools, advancing the overall robustness of digital forensics. Despite repeated...

Cybercrime and Computer Forensics in Epoch of Artificial Intelligence in India

The integration of generative Artificial Intelligence into the digital ecosystem necessitates a critical re-evaluation of Indian criminal jurisprudence regarding computational forensics integrity. While algorithmic efficiency enhances evidence extraction, a research gap exists regarding the Digit...

Improving Cybercrime Detection and Digital Forensics Investigations with Artificial Intelligence

According to a recent EUROPOL report, cybercrime is still recurrent in Europe, and different activities and countermeasures must be taken to limit, prevent, detect, analyze, and fight it. Cybercrime must be prevented with specific measures, tools, and techniques, for example through automated...

penetration-testing-privilege-escalation-post-exploitation

Penetration Testing: Privilege Escalation & Post-Exploitation...

Forensia - Anti Forensics Tool For Red Teamers, Used For Erasing Footprints In The Post Exploitation Phase

AntiForensics Tool For Red Teamers, Used For Erasing Some Footprints In The Post Exploitation Phase. Reduces Payload Burnout And Increases Detection Countdown. Can Be Used To Test The capabilities of Your Incident Response / Forensics Teams. Capabilities Unloading Sysmon Driver. Gutmann Method Fi...

Pipka Card Skimmer Removes Itself After Infecting eCommerce Sites

A new JavaScript payment card skimmer, dubbed Pipka, has been identified on at least seventeen merchant websites attempting to target site visitors’ payment data. Unlike other skimmers, Pipka removes itself from the HTML code of compromised websites after exfiltrating payment card data – a...

Recent Cloud Atlas activity

Also known as Inception, Cloud Atlas is an actor that has a long history of cyber-espionage operations targeting industries and governmental entities. We first reported Cloud Atlas in 2014 and we've been following its activities ever since. From the beginning of 2019 until July, we have been able...

Sliver - Implant Framework

Sliver is a general purpose cross-platform implant framework that supports C2 over Mutual-TLS, HTTPS, and DNS. Implants are dynamically compiled with unique X.509 certificates signed by a per-instance certificate authority generated when you first run the binary. The server, client, and implant a...