Douglas-042

Douglas-042 - 威胁狩猎 应急响应 - PowerShell 狩猎 DOUGLAS-042 是一款设计精妙的 PowerShell 脚本，旨在加速分类（triage）流程，并协助系统性地收集来自取证工件以及短暂易失性数据中的关键证据。其核心使命是在 Windows 生态系统中定位潜在安全漏洞这一艰巨任务中提供不可或缺的协助。DOUGLAS-042...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

FACT

取证痕迹收集工具 概述 FACT 是一款用于从云端或本地运行的机器集群中收集、处理和可视化取证数据的工具。 部署 对于基本的单节点部署，我们推荐使用 Docker 和 Docker Compose。首先，阅读 docker-compose.yaml 了解配置和要求。 然后，使用以下命令启动堆栈： root@kitploit: docker-compose up -d 更多详情和其他部署方法请参阅安装指南。 使用 FACT 请查阅用户指南。 开发 关于设置开发环境、代码检查和测试的详情，请参阅开发者文档。 截图...

DFIR4vSphere

Tabla de contenidos: 1. Descripción del módulo 2. Instalación y requisitos previos 3. Recopilación de datos de Start-VCInvestigation 4. Recopilación de datos de Start-ESXiInvestigation 5. Archivos generados 6. Análisis de registros con Splunk 7. Cuando los actores de amenazas cifran el vCenter...

osxcollector

OSXCollector 手册 OSXCollector 是一个面向 OS X 的取证证据收集与分析工具包。 取证收集 收集脚本在可能受感染的机器上运行，并输出描述目标机器的 JSON 文件。OSXCollector 从 plist、SQLite 数据库和本地文件系统中收集信息。 取证分析 借助取证收集的结果，分析师可以回答此类问题： 这台机器被感染了吗？ 那个恶意软件是怎么进入的？ 如何防止和检测进一步的感染？ Yelp 对大多数 OSXCollector 运行结果进行自动化分析，将其输出转换为易读且可操作的摘要，仅聚焦于可疑内容。请查看 OSXCollector Output...

macos-collector v1.7.0

macos-collector macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs. Download Download the latest version of...

OS X Forensic Evidence Collection: OSXCollector

OS X Forensic Evidence Collection: OSXCollector Forensic Collection The collection script runs on a potentially infected machine and outputs a JSON file that describes the target machine. OSXCollector gathers information from plists, SQLite databases and the local file system. Forensic Analysis...