CyberPipe

CyberPipe v5.3 precedentemente CSIRT-Collect Un semplice script PowerShell per raccogliere dati forensi di memoria e disco per indagini DFIR. Funzioni: 🐏 Acquisisci un'immagine della memoria con MAGNET DumpIt supporta x86, x64 e ARM64 o MAGNET RAM Capture per sistemi legacy. 💻 Raccogli dati di...

FACT

Ferramenta de Coleta de Artefatos Forenses Visão Geral FACT é uma ferramenta para coletar, processar e visualizar dados forenses de clusters de máquinas executando na nuvem ou on-premise. Implantação Para uma implantação básica de um único nó, recomendamos usar Docker e Docker Compose. Primeiro,...

Douglas-042

Douglas-042 - Caccia alle minacce Risposta agli incidenti - PowerShell Hunting DOUGLAS-042 rappresenta un'ingegnosa incarnazione di uno script PowerShell meticolosamente progettato per accelerare il processo di triage e facilitare la raccolta accurata di prove cruciali derivate sia dagli artefatt...

DFIR4vSphere

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 3. Raccolta dati di Start-VCInvestigation 4. Raccolta dati di Start-ESXiInvestigation 5. File generati 6. Analisi dei log con Splunk 7. Quando gli attaccanti cifrano il vCenter Descrizione del modulo: Il modulo PowerShell...

osxcollector

OSXCollector Handbuch OSXCollector ist ein Toolkit für die forensische Beweissammlung und -analyse für OSX. Forensische Sammlung Das Sammlungsskript läuft auf einer potenziell infizierten Maschine und gibt eine JSON-Datei aus, die die Zielmaschine beschreibt. OSXCollector sammelt Informationen au...

OS X Forensic Evidence Collection: OSXCollector

OS X Forensic Evidence Collection: OSXCollector Forensic Collection The collection script runs on a potentially infected machine and outputs a JSON file that describes the target machine. OSXCollector gathers information from plists, SQLite databases and the local file system. Forensic Analysis...