beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagle 소개 2. 설치 1. Docker 2. Python 패키지 3. 설정 3. 웹 인터페이스 1. 데이터 업로드 2. 기존 그래프 탐색 3. 그래프 인터페이스 1. 노드와 엣지 검사 2. 이웃 확장 3. 노드 숨기기 4. Mutators 실행 5. 노드 및 엣지 유형 전환 6. 실행 취소/재실행 및 초기화 7. 그래프 관점 4. Python 라이브러리 1. 엣지 생성 제어 2. 저장된 JSON 로드 5. 문서 Beagle 소개 Beagle은 데이터 소스와 로그를 그래프로 변환하는 침해 대응 및 디지털...

Zero-Click-RCE-Incident-Response-CVE-2025-21298

インシデントレスポンス: Windows OLE Zero-Click RCE CVE-2025-21298 プロジェクト概要 このプロジェクトは、重大度「Critical」のZero-Click Remote Code Execution RCE の試行をエンドツーエンドで調査および封じ込めた記録です。EDRテレメトリと脅威インテリジェンスを用いて、自動防御を回避し、コマンド＆コントロール（C2）通信を確立した「Living off the Land」（LotL）攻撃を特定しました。 主要な目的 ゼロデイエクスプロイトに対する高優先度のSIEMアラートをトリアージする。...

Sharepoint-cve-2023-29375-incident-response

SOCインシデント分析: Microsoft SharePoint Server 特権昇格（CVE-2023-29375） Microsoft SharePoint サーバーを標的とした、重大なエクスプロイトおよび列挙試行の詳細なセキュリティ調査。 インシデント概要 アラート名: SOC227 - Microsoft SharePoint Server Elevation of Privilege - Possible CVE-2023-29375 Exploitation 重大度: クリティカル 日時: 2023年10月6日 20:05 ターゲットホスト名:...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

aftermath

소개 Aftermath는 Swift 기반의 오픈 소스 침해 대응 프레임워크입니다. Aftermath는 방어자가 손상된 호스트의 데이터를 수집하고 분석하기 위해 사용할 수 있습니다. Aftermath는 MDM이상적을 통해 배포하거나, 감염된 사용자의 명령줄에서 독립적으로 실행할 수도 있습니다. Aftermath는 먼저 일련의 모듈을 실행하여 정보를 수집합니다. 출력 결과는 -o 또는 --output 옵션을 통해 원하는 위치에 저장하거나, 기본적으로 /tmp 디렉토리에 기록됩니다. 수집이 완료되면 최종 zip/아카이브 파일을 최종...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

awesome-dfir-skills

🔥 awesome-dfir-skills 커뮤니티 중심의 DFIR / 사고 대응 스킬 모음: 재사용 가능한 프롬프트, 워크플로우, 헬퍼 파일로 실무자가 더 빠르게 움직이고 일관성을 유지하며, 어쩌면—정말 어쩌면—잠을 좀 잘 수 있도록 도와줍니다. 🚀 빠른 시작 1. skills/README.md에서 스킬을 선택하세요 2. AI 어시스턴트Claude, Codex 등에 복사/붙여넣기 하세요 3. 프롬프트가 나오면 아티팩트를 제공하세요 4. 마법이 일어나는 것을 지켜보세요 ✨ 프로 팁: timewindow 같은 플레이스홀더는 그대로...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

CVE-2024-4577-LetsDefend-walkthrough

事件响应演练：缓解零日攻击（CVE-2024-4577） LetsDefend 分析报告 PHP-CGI CVE-2024–4577 场景： 我们的入侵检测系统（IDS）和入侵防御系统（IPS）于 UTC 时间 12:05 发现一起针对关键系统组件的潜在攻击。本文详细介绍了确认利用尝试并了解攻击者行为的调查过程。 调查： 1. 了解漏洞（CVE-2024-4577）： 相关资料为理解该漏洞及潜在利用方法提供了宝贵见解。 2. 识别存在漏洞的 PHP 版本： 采用了两种方法： 分析 news.txt 以获取 PHP 更新历史。 直接运行 php.exe -v 来确定版本。 存在漏洞的版本：...

binaryalert

BinaryAlert: 서버리스, 실시간 및 사후 악성코드 탐지 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Build Status .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

MemProcFS

MemProcFS: MemProcFS는 물리 메모리를 가상 파일 시스템의 파일로 간편하게 볼 수 있는 쉽고 편리한 방법입니다. 복잡한 명령줄 인수 없이 간단하고 손쉬운 클릭만으로 메모리 분석이 가능합니다! 마운트된 가상 파일 시스템의 파일을 통해 메모리 콘텐츠와 아티팩트에 접근하거나, 자신의 프로젝트에 포함할 수 있는 다양한 기능을 갖춘 애플리케이션 라이브러리를 통해 접근하세요! 메모리 덤프 파일, DumpIt 또는 WinPMEM을 통한 라이브 메모리 , 가상 머신 또는 PCILeech FPGA 하드웨어 장치의 읽기-쓰기 모드...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit は、Microsoft および UNIX のファイルシステムとディスクを解析するためのオープンソースのフォレンジックツールキットです。The Sleuth Kit を使用すると、インシデントレスポンス中または稼働中のシステムから取得したイメージから証拠を特定し、復元することができます。The Sleuth Kit はオープンソースであり、調査担当者はツールの動作を検証したり、特定のニーズに合わせてカスタマイズしたりできます。 The Sleuth Kit は、Wietse Venema と Dan...

Threat-Remediation-Scripts

Introduction Since 2021, I have developed a number of scripts to assist me with my investigations and remediation efforts. I figured, why not share them to the public, in hopes it helps you. How do these scripts work? The scripts I developed are intended to work with Crowdstrike Endpoint Detectio...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

이 저장소는 Windows 11 디바이스에 Microsoft Defender for Endpoint를 배포하는 방법을 문서화합니다. 여기에는 로컬 스크립트를 통한 온보딩, 디바이스 검색 활성화, Log4j2 탐지CVE-2021-44228 구성, 그리고 사고 대응 워크플로 검증이 포함됩니다. 주요 기능 ✅ Windows 10/11용 로컬 스크립트 온보딩 🔍 표준 디바이스 검색 설정 🧨 Log4j2 취약점 탐지 📈 경고 검증 및 사고 대응 📋 Defender 도구를 사용한 수정 워크플로 프로젝트 목표 ✔️ Windows 10/11...

cybersecurity-interview-questions

サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています： レッドチーミング / ペネトレーションテスト – エクスプロイト、回避、永続化 ブルーチーミング / 防御とセキュリティ運用 – 検知、対応、強化 インシデントレスポンス – 脅威インテリジェンス、ログ分析、マルウェア検知 ウェブセキュリティ –...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

malwarescanner

MalwareScanner 해시 비교를 통한 매우 기본적인 악성코드 스캐너 침해 대응 시 이와 같은 도구가 필요할 수 있습니다. 대응 중 새롭거나 의심스러운 파일을 발견했다면, 시스템 내 어디에 이러한 파일이 있는지 확인하고 싶을 것입니다. 따라서 이와 같은 도구가 필요할 수 있습니다. 이는 데모 버전이며 완전하지 않습니다. 코드를 변경하고 수정하여 자신의 것으로 만드세요. 필요한 변경 사항이나 추가 기능이 있으면 알려주세요. 도움이 된다면 "별표★"를 눌러주세요. 그러면 계속해서 개선할 수 있습니다. 특징 해시 기반 파일 검...

Cyber-Defence

简介 本仓库包含 NCC Group 网络应急响应团队（Cyber Incident Response Team）公开发布的信息。 联系方式 如需了解本仓库中任何内容的更多信息，请联系团队：[email protected]。 如因安全事件需要联系我们的 CIRT 团队，请发送邮件至 [email protected]。 NCC Group 应急响应服务 NCC Group 拥有全球性的应急响应部门。我们在美国、加拿大、英国、荷兰、德国、丹麦、西班牙、新加坡、澳大利亚和日本均设有应急响应团队。...