80 matches found
CyberPipe
CyberPipe v5.3 anciennement CSIRT-Collect Un script PowerShell facile à utiliser pour collecter des preuves mémoire et disque pour les enquêtes DFIR. Fonctions : 🐏 Capturer une image mémoire avec MAGNET DumpIt prend en charge x86, x64 et ARM64 ou MAGNET RAM Capture pour les systèmes hérités. 💻...
forensic-timeliner
DFIR 조사자를 위해 설계된 고속 포렌식 처리 엔진. 최고 수준의 트리아지 도구에서 생성된 CSV 출력을 필터링, 아티팩트 탐지, 날짜 필터링, 키워드 태깅, 중복 제거 기능이 내장된 통합 미니 타임라인으로 신속하게 통합합니다. 릴리스 Forensic Timeliner v2.3 – 릴리스 노트 새로운 기능 크로스 플랫폼 브라우저 기록 파싱 새 ForensicWebHistoryParser — forensic-webhistory Rust 도구에서 라이브 브라우저 기록 CSV 파싱 Chrome, Firefox, Safari,...
DFIR-O365RC
جدول المحتويات: 1. وصف الوحدة 2. التثبيت والمتطلبات الأساسية 1. استخدام Docker 2. التثبيت اليدوي 3. إدارة تطبيق DFIR-O365RC 1. إنشاء التطبيق 2. تحديث التطبيق 3. إزالة التطبيق 4. متطلبات الأذونات والتراخيص 5. الوظائف المضمنة في الوحدة 6. الملفات المولَّدة تم تقديم DFIR-O365RC في SSTIC 2021 الندوة...
htb-writeups
Hack The Box Writeups - La ressource HTB ultime La collection la plus complète de writeups Hack The Box , walkthroughs et cheatsheets sur GitHub. Plus de 500 machines, plus de 400 challenges, ProLabs, Sherlocks DFIR, événements CTF, méthodologie de test d'intrusion, et préparation aux...
ThreatActors-TTPs
ACTEURS DE MENACE ET RANÇONGICIELS - TTPs Ce dépôt a été créé dans le but d'aider les entreprises et les chercheurs indépendants à étudier les Tactiques, Techniques et Procédures TTPs , basées sur le framework MITRE ATT &CK, adoptées par les opérateurs/groupes de rançongiciels actifs ou inactifs ...
MasterParser
MasterParser v2.5 توقف عن إضاعة الوقت، دع MasterParser يقوم بالعمل! تم الإنشاء والصيانة بواسطة: Eilay Yosfan ما هو MasterParser ؟ يقف MasterParser كأداة قوية للطب الشرعي الرقمي والاستجابة للحوادث تم تصميمها بدقة لتحليل سجلات Linux داخل دليل var/log. صُممت خصيصًا لتسريع عملية التحقيق في الحوادث...
awesome-dfir-skills
🔥 awesome-dfir-skills Коллекция навыков DFIR/реагирования на инциденты, созданная сообществом: переиспользуемые промпты, рабочие процессы и вспомогательные файлы, которые помогают специалистам работать быстрее, сохранять единообразие и, может быть — может быть — высыпаться. 🚀 Быстрый старт 1...
LinuxCatScale
نص جمع CatScale للاستجابة للحوادث في لينكس Linux CatScale هو نص bash يستخدم أدوات موجودة مسبقاً في النظام لجمع بيانات شاملة من المضيفات المستندة إلى لينكس. تهدف البيانات إلى مساعدة محترفي التحقيق الرقمي والاستجابة للحوادث في فرز الحوادث وتحديد نطاقها. كما تم تكوين مثيل من ELK Stack لاستهلاك...
irflow-timeline
IRFlow Timeline تحليل الجدول الزمني الشرعي الأصلي لنظام macOS. استيراد والبحث والتحقيق في EVTX وCSV وXLSX وPlaso و$MFT و$J وأدلة المساعد الذكي المحلي — مع AI Secret Hunt والتحليلات التي يحتاجها محترفو DFIR فعلًا. مبني على Electron + SQLite للتعامل مع ملايين الصفوف دون عناء. مستوحى من Timeline...
ma2tl
ma2tl macapt vers timeline Il s'agit d'un outil DFIR permettant de générer une chronologie forensique macOS à partir des bases de données de résultats d'analyse de macapt. Prérequis Python 3.7.0 ou ultérieur pytz tzlocal xlsxwriter Installation root@kitploit: % git clone...
CVE-2025-31702
CVE-2025-31702 — 연구 도구 및 DFIR 자료 CVE-2025-31702 및 관련 문제의 분석과 발견에 사용된 도구, 익스플로잇, 연구 자료를 포함하는 저장소입니다. 더 많은 정보 및 심층 분석: https://labs.itresit.es/2025/10/15/dahua-cve-2025-31702-p2p-auto-update-eop/ 개요 이 프로젝트는 CVE-2025-31702 및 관련 운영 문제특히 P2P/Easy4IP 노출 및 자동 업데이트 불일치에 대한 조사에 사용된 자료를 모아둡니다. DFIR 중 관찰된 동...
SharpHide
SharpHide مجرد خدعة مثابرة لطيفة لإرباك التحقيق في DFIR. يستخدم واجهة برمجة التطبيقات الأصلية NtSetValueKey لإنشاء مفتاح تسجيل مخفي منتهي بقيمة فارغة. يعمل هذا عن طريق إضافة بايت فارغ أمام اسم قيمة المفتاح UNICODESTRING. يمكن العثور على مزيد من المعلومات حول هذه التقنية في المستند التقني التالي:...
awesome-lists
Listes de sécurité pour les détections SOC/DFIR 🐾 Chasse aux menaces: ThreatHunting keywords Site ThreatHunting keywords Lists ThreatHunting Yara rules ThreatHunting searches Recherches sur les services Windows Recherches sur les User-Agents Recherches sur DNS Over HTTPS Recherches sur les TLD...
DFIR_Resources_REvil_Kaseya
Ressources pour les professionnels de la DFIR répondant à l'attaque de la chaîne d'approvisionnement REvil/Kaseya Hier, Sophos et Huntress Labs ont identifié que Kaseya, un fournisseur de gestion à distance populaire auprès des MSP, a été compromis pour déployer une attaque de ransomware via la...
CIRTKit
Une seule console DFIR pour toutes les gouverner. Construit sur la base duViper Framework Documentation Veuillez consulter le wiki pour plus d'informations sur CIRTKit et sa documentation Feuille de route Intégrations futures Bit9 Palo Alto Networks EnCase/FTK Modules futurs Analyse de paquets...
yeti
منصة Yeti تهدف Yeti إلى سد الفجوة بين ممارسي CTI وDFIR من خلال توفير منصة للاستخبارات الجنائية وخط أنابيب لفرق DFIR. لقد وُلدت من الإحباط من الاضطرار إلى الإجابة على سؤال "أين رأيت هذا المؤشر من قبل؟" أو "كيف أبحث عن مؤشرات مرتبطة بهذا التهديد أو جميع التهديدات؟ في جدولي الزمني؟" روابط التوثيق:...
pockint
POCKINT aussi connu sous le nom de Pocket Intelligence est le couteau suisse OSINT pour les professionnels de la DFIR/OSINT. Un programme GUI léger et portable, il offre aux utilisateurs des capacités OSINT essentielles dans un format compact : la boîte de saisie de POCKINT accepte des indicateur...
UnderlayCopy
UnderlayCopy UnderlayCopy est un utilitaire PowerShell pour l'acquisition NTFS de bas niveau et l'extraction d'artefacts système protégés et verrouillés par exemple : SAM , SYSTEM , NTDS.dit , les ruches du registre et autres fichiers normalement inaccessibles pendant que Windows est en cours...
ATMMalScan
Introduction ATMMalScan est un outil en ligne de commande pour les systèmes d'exploitation Windows version 7 et supérieures, qui aide à rechercher des traces de logiciels malveillants sur un DAB pendant le processus DFIR. Cet outil examine les processus en cours d'un système, ainsi que le disque...