awesome-android-security

Awesome-Android-Security 目录 博客 操作指南 论文 书籍 培训 工具 静态分析工具 动态分析工具 在线APK分析器 在线APK反编译器 取证分析工具 实验室 演讲 杂项 漏洞赏金与Writeup 速查表 检查清单 漏洞赏金报告 博客 韩国最大移动聊天应用中的一键漏洞 小米设备中发现的20个安全问题 绕过Android上Instagram和Threads的SSL证书固定 逆向工程Android游戏Coin Hunt World及其通信协议以作弊 发现Android中特定于厂商的漏洞 Alien Android恶意软件的技术分析 Android设备的锁屏绕过漏洞...

DFIR_Resources_REvil_Kaseya

DFIR专业人员应对REvil勒索软件Kaseya供应链攻击的资源 昨天，Sophos和Huntress Labs发现，MSP常用的远程管理提供商Kaseya遭到入侵，从而发动了供应链勒索软件攻击。大量组织受到影响，包括瑞典CoOp超市连锁店暂时关闭了800家门店。 我们在Github上提供了一些资源，可能有助于数字取证和事件响应专家在周末应对这些攻击： 取证分析与报告 恶意软件样本 反编译的恶意软件样本（通过retdec） 来自受感染系统的网络流量捕获PCAP 入侵指标与Yara规则 配置与勒索信 来自受感染系统的完整磁盘捕获（参见发布版）...

joomla-cve-2015-8562-exploit-and-linux-forensic-analysis

joomla-cve-2015-8562 利用与 Linux 取证分析...

Remote-Desktop-Caching-

Remote-Desktop-Caching- このツールを使用すると、破損したPNGファイルの形で古いRDP（mstsc）セッション情報を復元できます。これらのPNGファイルにより、Red TeamのメンバーはLAPSパスワードや画面上の機密情報などの有益な情報を抽出できます。Blue TeamのメンバーはPNGファイルを再構築して、攻撃者が侵害されたホストで何をしたかを確認できます。フォレンジックチームがホストへの攻撃後にタイムスタンプを抽出し、証拠を収集してさらなる分析を行うために非常に役立ちます。 Any suggestions or ideas for this tool ar...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher は、RDPキャッシュビットマップから有用な画像を再構成するフォレンジックアナリストを支援するツールです。ANSSIの BMC-Tools https://github.com/ANSSI-FR/bmc-tools などのツールで抽出された生のRDPキャッシュタイルビットマップを入力として使用し、グラフィカルユーザーインターフェースといくつかの配置ヒューリスティックを提供してタイルを結合し、意味のある画像や完全なスクリーンショットを再構成できるようにします。 機能 選択したタイルが視覚的に最適に収まる場所のヒントを表示...

iOSForensic

iOSForensic iosForensic は、iOS のフォレンジック分析を支援する Python ツールです。 ファイルやログを取得し、sqlite3 データベースを抽出し、.plist ファイルを XML に展開します。 インストール この git リポジトリをクローンして依存関係をインストールするだけです。 依存関係 Linux OpenSSH sshpass sqlite3 python = 2.6 Python-magic plistutil デバイス 脱獄（ジェイルブレイク）済みのデバイス OpenSSH syslogd を /var/log/syslog...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

FAMA

已弃用：LabCIF - 移动应用取证分析 入门指南 Android 数据提取与分析框架，集成 Autopsy 模块。轻松从设备中转储用户数据，并为 Autopsy 或外部应用生成强大报告。 功能 通过 ADB 从 Android 设备提取用户应用数据（需要 root 和 ADB）。 从 Android 镜像或挂载路径转储用户数据。 轻松构建特定 Android 应用的模块。 生成清晰可读的 JSON 报告。 完全集成 Autopsy 兼容性（数据源处理器模块、摄取模块、报告模块、地理定位、通信和时间线支持）。 基于当前案例导出 HTML 报告。 报告截图 先决条件 Python（2.7...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

MozCache

MozCache（Bashスクリプト） Mozillaブラウザ Firefox, Iceweasel, Seamonkey のキャッシュをフォレンジック解析するためのシンプルなシェルスクリプトです。 このスクリプトは、キャッシュバージョン2を使用するMozillaファミリのブラウザからキャッシュされたファイルを日付順に並べ替えます。各ファイルの名前とともに、スクリプトは接尾辞「metadata」を持つ別のファイルを生成し、すべてのメタデータ情報（ダウンロードURL、サイズ、サーバー応答コード、HTTPプロトコル、有効期限など）を含めます。...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

DFIR-O365RC

目录 1. 模块描述 2. 安装和先决条件 1. 使用 Docker 2. 手动安装 3. 管理 DFIR-O365RC 应用程序 1. 创建应用程序 2. 更新应用程序 3. 移除应用程序 4. 权限和许可证要求 5. 模块包含的函数 6. 生成的文件 DFIR-O365RC 在 SSTIC 2021（信息技术与通信安全研讨会）上进行了展示。演示文稿的幻灯片和录制视频（法文）可在此处获取：链接。 ⚠️ 2024年3月31日，Microsoft 弃用了 我们用于 DFIR-O365RC 的身份验证方法。因此，我们于2024年8月发布了 2.0.0 版本，其中包含关于身份验证的重大变更...

ALFA

ALFA Google Workspace向け自動監査ログフォレンジック分析 Copyright c 2026 Invictus Incident Response 原作者: Greg Charitonos & BertJanCyber、Invictus Incident Response がメンテナンス 始める前に サポートされているオペレーティングシステムに関する注意: ALFA はいくつかの Linux ディストリビューション Debian および Ubuntu でテストされています。 Windows または macOS...

PacketStreamer

PacketStreamer Deepfence PacketStreamerは、高性能なリモートパケットキャプチャおよび収集ツールです。DeepfenceのThreatStrykerセキュリティ可観測性プラットフォームで使用され、クラウドワークロードからネットワークトラフィックをオンデマンドで収集し、フォレンジック分析を行います。 主な設計目標： 軽量で、キャプチャとストリーミングのみを行い、追加処理は行わない 移植性：仮想マシン、Kubernetes、AWS Fargate で動作。LinuxおよびWindowsに対応 PacketStreamer センサー...

forensic-msvpn

Microsoft Remote Access VPN 取证分析 本仓库包含与 Microsoft Remote Access VPN 取证分析相关的资源，详见这篇博客文章：https://www.synacktiv.com/publications/forensic-aspects-of-microsoft-remote-access-vpn.html。 一个 Velociraptor 客户端工件 Windows.EventLogs.RemoteAccessVPN.yaml microsoftrasvpnevents 目录中的 7 条 chainsaw 规则 以及一个在 VPN...

CitrixNetscalerAnalysis

Citrix分析ノートブック CVE-2019-19781 を介して侵害された Citrix Netscaler ホストに関連するフォレンジック分析の一部を自動化するための Jupyter ノートブック。 調査するためのアーティファクトの取得については、この Citrix トリアージスクリプト を参照してください。 ご意見/ご提案は歓迎します。プルリクエストや issue を送信してください。 免責事項：これは完全なソリューションを意図したものではなく、始めるための助けとして提供されています。 特徴 現在、以下のログとペイロード XML（利用可能な場合）を処理します： HTTPAcces...

CVE-2026-53287

In the Linux kernel, the following vulnerability has been resolved: audit: fix incorrect inheritable capability in CAPSET records auditlogcapset records the effective capability set into the inheritable field due to a copy-paste error. Every CAPSET audit record therefore reports cappi process...

UBUNTU-CVE-2026-53287

In the Linux kernel, the following vulnerability has been resolved: audit: fix incorrect inheritable capability in CAPSET records auditlogcapset records the effective capability set into the inheritable field due to a copy-paste error. Every CAPSET audit record therefore reports cappi process...