80 matches found
DFIR_Resources_REvil_Kaseya
Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...
CIRTKit
Eine DFIR-Konsole, um alle zu beherrschen. Basierend auf demViper Framework Dokumentation Bitte besuchen Sie das Wiki für weitere Informationen über CIRTKit und die Dokumentation Roadmap Zukünftige Integrationen Bit9 Palo Alto Networks EnCase/FTK Zukünftige Module Paketanalyse möglicherweise Dshe...
pockint
POCKINT a.k.a. Pocket Intelligence ist das OSINT-Schweizer Taschenmesser für DFIR/OSINT-Profis. Ein leichtgewichtiges und portables GUI-Programm, das Benutzern grundlegende OSINT-Fähigkeiten in einem kompakten Formfaktor bietet: Das Eingabefeld von POCKINT akzeptiert typische Indikatoren URL, IP,...
UnderlayCopy
UnderlayCopy UnderlayCopy é um utilitário PowerShell para aquisição NTFS de baixo nível e extração de artefatos de sistema protegidos e bloqueados por exemplo: SAM , SYSTEM , NTDS.dit , hives do registro e outros arquivos normalmente inacessíveis enquanto o Windows está em execução. Ele suporta...
ATMMalScan
Introduzione ATMMalScan è uno strumento da riga di comando per sistemi operativi Windows versione 7 e successive, che aiuta a cercare tracce di malware su un ATM durante il processo DFIR. Questo strumento esamina i processi in esecuzione di un sistema, così come il disco rigido, a seconda del...
CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation
CVE-2024-4577 AsyncRAT DFIR-Untersuchung...
Detection
حول يحتوي هذا المستودع على قواعد الكشف ومؤشرات الاختراق IOCs التي تمكنا من استخراجها واستخدامها في سياق مشاريعنا في التحقيقات الرقمية والاستجابة للحوادث DFIR وتحليلات البرامج الضارة. تواصل تابعنا على تويتر: https://twitter.com/SIFalconTeam...
loki-parse
loki-parse Ein Python-Skript, das loki-bot Malware zugeordneten Netzwerkverkehr zwischen einem kompromittierten Host und einem C2-Server erkennen und analysieren kann. Dieses Skript kann für DFIR-Analysten und Sicherheitsforscher nützlich sein, die wissen möchten, welche Daten an den C2 exfiltrie...
ma2tl
ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...
ThreatActors-TTPs
NOTA: Questo è un fork di Crocodyli - Sto solo aggiungendo contenuti per scopi personali. Lo sto usando per alimentare le pagine gapMATRIX su https://incidentbuddy.ai ATTORI DELLE MINACCE E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori...
Collect-MemoryDump
Collect-MemoryDump Collect-MemoryDump - Creazione automatizzata di snapshot della memoria Windows per DFIR Collect-MemoryDump.ps1 è uno script PowerShell utilizzato per raccogliere uno snapshot della memoria da un sistema Windows live inclusa la raccolta del Pagefile in modo forense...
WELA
WELA Analizzatore del registro eventi di Windows ゑ羅 Uno strumento per il controllo delle impostazioni del registro eventi di Windows. Creato da Yamato Security — assicurati di registrare effettivamente gli eventi che contano per la DFIR. 📖 Leggi la documentazione → Disponibile in 15 lingue —...
Persistnux
Persistnux Ein umfassendes Tool zur Erkennung von Linux-Persistenzmechanismen für Digital Forensics und Incident Response DFIR-Untersuchungen. Übersicht Persistnux ist ein Bash-basiertes Tool, das darauf ausgelegt ist, bekannte Linux-Persistenzmechanismen zu identifizieren, die von Angreifern...
NexaCorp-DFIR-INC-2026-001
NexaCorp DFIR: INC-2026-001 - Kompromittierung der Linux-Infrastruktur DFIR-Untersuchung und Detection Engineering zu einem simulierten Einbruch in die NexaCorp-Infrastruktur. Durchgeführt als viertägiges Einzelprojekt BeCode Brussels Blue & Red Team Bootcamp, Mission 01. Das Ergebnis ist ein...
awesome-incident-response
Awesome Incident Response सुरक्षा घटना प्रतिक्रिया security incident response के लिए उपकरणों और संसाधनों की एक चुनिंदा सूची, जिसका उद्देश्य सुरक्षा विश्लेषकों और DFIR टीमों की सहायता करना है। डिजिटल फोरेंसिक और इंसिडेंट रिस्पॉन्स DFIR टीमें किसी संगठन में लोगों के ऐसे समूह हैं जो सुरक्षा घटना के...
MongoBleed-DFIR-Triage-Script-CVE-2025-14847
Eric Capuano1 publicou um excelente blog sobre MongoBleed CVE-2025-14847 e indicadores a serem observados. O PoC de Joe Desimone2 mostra exatamente como o exploit de vazamento de memória funciona e Kevin Beaumont3 tem uma excelente análise sobre a vulnerabilidade veja a seção de referências para...
dfir-orc
DFIR ORC Französische Cybersicherheitsbehörde ANSSI Dieses Projekt wird von derANSSI verwaltet. Weitere Informationen finden Sie auf der Seite auf Französisch, die der Open-Source-Strategie der ANSSI gewidmet ist. Sie können auch auf die Badges oben klicken, um mehr über deren Bedeutung zu...
memOptix
memOptix Dieses Jupyter-Notebook wurde erstellt, um DFIR-Experten bei der Triagierung von Windows-Speicherabbildern zu unterstützen. Bitte beachten Sie, dass dieses Notebook auf der Grundlage der Ausgabe erstellt wurde, die mit dem Supermem-Python-Skript von CrowdStrike...
awesome-linux-attack-forensics-purplelabs
awesome-linux-attack-forensics-purplelabs Diese Seite ist das Ergebnis fortlaufender praktischer Forschung zu fortgeschrittenen Linux-Angriffen sowie Erkennungs- und Forensik-Techniken und -Tools. Da ich seit Jahren den Red-vs.-Blue-Ansatz praktiziere, können Sie anhand des folgenden Materials da...