dissect

dissect Dissect は、Fox-IT（NCC Group の一部門）が開発したデジタルフォレンジック＆インシデントレスポンスフレームワークおよびツールセットであり、さまざまなディスク形式やファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析することができます。 このプロジェクトはメタパッケージであり、適切なバージョンの組み合わせで他のすべての Dissect モジュールをインストールします。詳細については、ドキュメント を参照してください。 Dissect とは？ Dissect...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

KapeFiles

KAPE Files 供 KAPE 使用的社区创建 Targets 与 Modules 下载 KAPE · 报告 Bug · 请求功能 KapeFiles KAPE 概述 KAPE 是一款高效且高度可配置的分类（triage）程序，可针对几乎任何设备或存储位置，发现具有取证价值的工件，并在几分钟内完成解析。你可以点击此处下载 KAPE。 如需完整文档，请访问此处！！该 URL 始终指向最新文档。 KAPE 许可证 注意：我们已就 KAPE 在商业应用中的使用权限进行了说明。参见此处的详细信息。 为 KAPE 下载 KapeFiles 要下载最新文件，请点击 gkape.exe 中的 Sy...

Telegrip

こんにちは 👋 Telegrip は、Telegram 関連のケースを扱う GUI デジタルフォレンジックツールです。 Telegrip は以下の機能を提供します： 1. Telegrip は、Android デバイスからデバイス情報と Telegram 関連の全データを含むスパースイメージを取得します。 2. チャンネルやグループのような公開メッセージから、シークレットや通常メッセージのようなプライベートメッセージまで、あらゆる種類のメッセージをパース・分析し、それらを人間が読める形式に変換して、デジタル調査担当者の調査プロセスを支援します。 3...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

forensictools

forensictoolsは、デジタルフォレンジック向けに設計されたツールキットで、幅広いツールを提供します。その主な目的は、フォレンジック調査を実施するための仮想環境の作成を簡素化することです。 ツールのインストールに加えて、forensictoolsはプログラムをWindows PATHにシームレスに統合します。この統合により、手動でセットアップや設定を行う必要なく、これらのツールをコマンドラインから直接簡単に利用できます。 全ツールのリストはこちらにあります。 ダウンロードと使用方法...

imago-forensics

imago-forensics 🕵️ Imago は、画像から再帰的にデジタル証拠を抽出する Python ツールです。 このツールは、デジタルフォレンジック調査の際に役立ちます。多くの画像からデジタル証拠を抽出する必要がある場合、このツールを使えば簡単に比較できます。Imago は、証拠を CSV ファイルまたは SQLite データベースに抽出できます。JPEG の Exif に GPS 座標が含まれている場合、Imago は経度と緯度を抽出し、度に変換して、市区町村、国、郵便番号などの関連情報を取得できます。 また、Imago...

RecuperaBit

RecuperaBit ファイルシステム構造の再構築とファイルの復元を試みるソフトウェアです。現在はNTFSのみ対応しています。 RecuperaBitは、以下のような状況でもディレクトリ構造の再構築を試みます。 パーティションテーブルの欠落 不明なパーティション境界 部分的に上書きされたメタデータ クイックフォーマット 再構築アルゴリズム やRecuperaBitで使用されているアーキテクチャの詳細については、私の修士論文を読むか、スライドをご覧ください。 インストール RecuperaBitはPipを使用してインストールできます。 pip install recuperabit...

APTSimulator

APT Simulator 重要: テストを開発する予定がない場合は、ZIPダウンロードやリポジトリのクローンを行わないでください。リリースからパッケージ版を使用してください。パッケージ版には暗号化されたアーカイブが含まれており、クリアテキストのサンプルやツールは含まれていません。 APT SimulatorはWindowsバッチスクリプトで、一連のツールと出力ファイルを使用して、システムが侵害されたかのように見せかけます。他の adversary simulation ツールとは異なり、APT...

Incident-Response-Powershell

PowerShell 数字取证与事件响应 此仓库提供基于 PowerShell 的事件响应脚本。 DFIR 脚本 DFIR-Script.ps1 脚本收集 Windows 设备上的取证痕迹。主要功能包括： 收集超过 25 个潜在入侵指标。 基于 CSV 的导出文件，用于 SIEM 集成。 与 Microsoft Defender for Endpoint 实时响应集成。 细化响应脚本 这些脚本执行特定任务，例如收集 Windows 安全事件、重置活动用户会话或将文件夹上传到 Azure 存储 Blob。部分脚本使用 API...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

デジタルフォレンジックスラボ & 共有サイバーフォレンジックインテリジェンスリポジトリ リポジトリの特徴 インタラクティブなデジタルフォレンジックスラボ: 学生と教員の関与に特化 Linux中心のラボ環境: すべてのラボでKali Linuxのみを使用 視覚的学習サポート: 各ラボにはPowerPointプレゼンテーション、関連ファイル、指導用スクリーンショットが含まれます 包括的なカバレッジ: デジタルフォレンジックス分野の幅広いトピックを網羅 オープンソースツール: 使用するすべてのツールは無料で入手可能なオープンソースです 継続的なアップデート:...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概述 Autopsy 是 The Sleuth Kit 及其他开源数字取证工具的图形界面。 Autopsy 3 是从 Autopsy 2 完全重写而来，使其基于 Java。 Autopsy 4 在 Autopsy 3 的基础上进行了改进，支持多个用户在同一案件上协作。 尽管 Autopsy 被设计为跨平台（Windows、Linux、MacOSX），但当前版本仅在 Windows 上功能完整且经过全面测试。 我们已在 XP、Vista 和 Windows 7 上运行过，未遇到任何问题。...

SOC-Analyst-Portfolio

🛡️ Allen Ace SOC Analyst | Threat Hunter | Detection Engineer Detect • Investigate • Respond • Defend Welcome This portfolio documents my hands-on cybersecurity journey through practical investigations, enterprise lab environments, detection engineering, digital forensics, malware analysis, threat...

columbo

Columbo Columbo は、侵害されたデータセット内の特定パターンを簡略化・識別するためのコンピュータフォレンジック解析ツールです。データを小さなセクションに分割し、パターン認識と機械学習モデルを使用して、侵害されたWindowsプラットフォームにおける攻撃者の行動とその可能性のある位置を、提案形式で特定します。現在、Columbo は Windows プラットフォーム上で動作します。 依存関係と高レベルアーキテクチャ Columbo はデータ抽出に volatility 3、autorunsc.exe、sigcheck.exe...

dfir-orc

DFIR ORC !LGPL licensedimg-license 法国网络安全局 ANSSI 本项目由ANSSI 管理。如需了解更多信息，您可以访问专门介绍 ANSSI 开源战略的页面（法语）。您也可以点击上方的徽章了解其含义。 文档 https://dfir-orc.github.io 构建状态 分支| 状态 ---|--- main| release/10.3| 快速开始 winget install Microsoft.Git Copy .vsconfig file or clone the repository and install Visual Studio git...

DFIR-LABS

About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor 是一个命令行工具，旨在恢复和解密由 ES 文件浏览器加密的文件（扩展名为 .eslock）。它支持处理单个文件和整个目录。 !WARNING 仅供合法使用！ 本软件设计用于教育目的、安全研究和合法的数字取证用途 。旨在帮助用户恢复自己的数据，或协助授权专业人员分析工件/证据。 作者不对本工具的任何非法使用负责。未经事先相互同意而使用本软件攻击目标是违法的。最终用户有责任遵守所有适用的地方、州和联邦法律。开发者不承担任何责任，也不对由本程序造成的任何误用或损害负责。 功能 批量处理： 解密包含 .eslock 文件的整个目录。...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics 官方 GitHub 仓库 专业开源 OSINT 与数字取证工具 版本 1.4.0（最新）： 版本 1.0.0（发布）： Refloow™ Geo Forensics 是一款高性能的开源数字取证工具，专为调查人员、OSINT 从业者和安全分析师设计。它能从批量图像或视频中自动提取 EXIF 元数据，在交互式地图上可视化地理空间数据，并重建按时间顺序的事件时间线，以揭示数字证据中隐藏的联系。完全私有且本地运行，无数据收集，无需登录。 资源与社交媒体 | 报告问题 / 请求功能 | 其他 Refloow 软件 !IMPORTANT...

analyzeMFT

AnalyzeMFT 状态 ：在 Windows、macOS 和 Linux 上，所有测试在 Python 3.8-3.12 下均通过。 快速开始 安装 pip install analyzeMFT 基本用法 python analyzeMFT.py -f MFTFILE -o output.csv --csv 生成测试用 MFT python -c "from src.analyzeMFT.testgenerator import createtestmft; createtestmft'test.mft', 100" 多输出分析 python analyzeMFT.py -f...