LinuxCatScale

Script de collecte IR Linux-CatScale Linux CatScale est un script bash qui utilise des outils natifs du système pour collecter des données complètes sur des hôtes Linux. Ces données aident les professionnels du DFIR à trier et à évaluer les incidents. Une instance Elk Stack est également configur...

MongoBleed-DFIR-Triage-Script-CVE-2025-14847

Эрик Капуано1 опубликовал отличную статью в блоге о MongoBleed CVE-2025-14847 и индикаторах, на которые стоит обратить внимание. PoC от Джо Десимоне2 наглядно показывает, как именно работает эксплуатация утечки памяти, а Кевин Бомонт3 подготовил отличный разбор этой уязвимости см. раздел «Ссылки»...

memOptix

memOptix Эта Jupyter-тетрадь создана для помощи специалистам DFIR в триажировании дампов памяти Windows. Обратите внимание, что эта тетрадь создана на основе выходных данных, генерируемых Python-скриптом Supermem от CrowdStrike https://github.com/CrowdStrike/SuperMem. Перед запуском этой тетради...