19906 matches found
JavaDeRe
プロジェクト紹介 主にJAVA逆シリアライズのエコーバックペイロードを構築する際にclassをbase64エンコードし、緊急対応時にbase64文字列をデコードしてclassファイルに復元し、攻撃ペイロードを確認する必要があるシナリオで使用します PS: 主に自分が面倒くさがりだからです 使用例 evil.javaを正常に実行 classファイルをbase64エンコード処理します base64エンコードされた文字列をデコードしてclassに復元します IDEAでデコード結果を確認すると以下の通りです：...
dfirtriage
dfirtriage Windows 기반 침해 대응을 위한 디지털 포렌식 수집 도구. 사용 방법 실행하려면 dfirtriage.exe를 대상 시스템이나 연결된 USB 드라이브에 넣고 관리자 권한으로 실행하세요. -h 옵션으로 도움말을 확인할 수 있습니다. DFIRTriage v6.0 사용자 매뉴얼 설명 이 문서는 DFIRtriage 도구의 기능과 올바른 사용법을 설명합니다. 또한 출력 결과 분석에 도움이 되는 상세 정보를 포함합니다. 목표는 침해 대응 담당자가 신속하게 데이터를 수집하고 분석하는 데 필요한 도구를 제공하는 것입니...
dfirtriage
dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...
TuxResponse
TuxResponse v1.1 Linux 인시던트 응답 스크립트 TuxResponse는 bash로 작성된 Linux 시스템용 인시던트 응답 스크립트입니다. Linux 시스템에서 인시던트 응답 활동을 자동화하고 결과를 손상시키지 않으면서 신속하게 시스템을 분류triage할 수 있게 해줍니다. 일반적으로 기업 시스템은 일부 모니터링 및 제어 기능을 갖추고 있지만, 섀도우 IT 및 표준화되지 않은 이미지가 배포되는 예외가 있습니다. 시행착오를 겪으며 10개의 명령어를 입력해야 하는 작업이 버튼 하나로 수행될 수 있습니다. 테스트 환...
Microsoft-Extractor-Suite
Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...
NetScope
NetScope Windows向けオフラインファーストのネットワーク調査・対応プラットフォーム。 NetScopeは、セキュリティアナリスト、インシデントレスポンダー、CTFプレイヤーのための デスクトップアプリケーションです。パケットキャプチャ.pcap / .pcapngまたは ライブインターフェースを取り込み、完全な証拠に基づく調査結果 — 判定、攻撃ストーリー、 侵害指標IoC、抽出した戦利品loot、ワンクリック対応アクション — に変換します。 クラウドサービスも有料APIも使わず、すべてお使いのマシン上で完結します。 NetScopeを選ぶ理由...
awesome-dfir-skills
🔥 awesome-dfir-skills コミュニティ主導のDFIR / インシデントレスポンススキル 集: 再利用可能なプロンプト、ワークフロー、ヘルパーファイルをまとめたもので、実務者がより迅速に行動し、一貫性を保ち、そしておそらく——もしかすると——少しは睡眠を取れるようにするのに役立ちます。 🚀 クイックスタート 1. skills/README.md からスキルを選ぶ 2. AIアシスタント（Claude、Codex など）にコピー＆ペーストする 3. プロンプトが表示されたらアーティファクトを渡す 4. 魔法が起こるのを見守る ✨ プロのヒント: timewindow...
attackgen
AttackGen AttackGen은 대규모 언어 모델과 포괄적인 MITRE ATT&CK 및 ATLAS 프레임워크의 힘을 활용하는 사이버 보안 침해 사고 대응 테스트 도구입니다. 이 도구는 사용자가 선택한 위협 행위자 그룹, AI 공격 사례 연구 및 조직 세부 정보를 기반으로 맞춤형 침해 사고 대응 시나리오를 생성합니다. 목차 저장소에 Star 달기 기능 릴리스 요구 사항 설치 LangSmith 설정 데이터 설정 AttackGen 실행 MCP 서버 에이전트 스킬 사용법 보안 모범 사례 기여 라이선스 저장소에 Star 달기...
MrHandler
MR.HANDLER MR.Handler는 Linux 시스템에서 보안 인시던트에 대응하기 위해 설계된 특수 도구입니다. SSH를 통해 대상 시스템에 연결하여 네트워크 구성, 시스템 로그, 사용자 계정, 실행 중인 프로세스 등 중요한 정보를 수집하는 다양한 진단 명령을 실행합니다. 작업이 끝나면 도구는 수집된 모든 데이터를 종합적인 HTML 보고서로 컴파일합니다. 이 보고서는 인시던트 대응 프로세스의 세부 사항과 시스템의 현재 상태를 모두 자세히 설명하여 보안 분석가가 인시던트를 보다 효과적으로 평가하고 대응할 수 있도록 합니다...
Nimbus Vestige
Nimbus Vestige NV クラウドおよびアイデンティティインシデントレスポンスのためのフォレンジック再構築エンジン。 断片化されたクラウド、SaaS、アイデンティティのテレメトリ（コントロールプレーンログ、サインインイベント、トークンと同意アクティビティ）が与えられたとき、NVは侵入がアカウントとサービスを横断してどのように移動した可能性が最も高いかを再構築し、取り得た他の最も可能性の高い経路を列挙し、すべてのステップを校正された説明可能な信頼度で報告します。証拠が裏付けられないことを断言することは拒否します。 検知は 何かが 起こったことを教えます。Nimbus Vestig...
Trawler
Windows 지속성 발굴 무엇인가요? Trawler는 Windows 호스트에서 잠재적 침해 지표를 발견하기 위해 설계된 PowerShell 스크립트입니다. 주로 예약된 작업, 서비스, 레지스트리 수정, 시작 항목, 바이너리 수정 등을 포함한 지속성 메커니즘에 중점을 둡니다. 현재 trawler는 MITRE 및 Atomic Red Team에서 특별히 언급한 대부분의 지속성 기술을 감지할 수 있으며, 정기적으로 더 많은 감지가 추가되고 있습니다. 주요 기능 다양한 지속성 기술아래 목록 참조에 대해 Windows OS 스캔 MIT...
Ivanti-Connect-Secure-Logs-Parser
Ivanti Secure Connect 로그 파서 이 저장소는 Ivanti Secure Connect .vc0 로그 파일을 디지털 포렌식 및 사고 대응을 위해 CSV 형식으로 변환하는 Python 스크립트를 제공합니다. 특히, 파서는 다음을 수행합니다: Ivanti 로그 파일특히 .vc0 파일에서 타임스탬프를 추출합니다. 이 16진수 타임스탬프를 사람이 읽을 수 있는 날짜/시간 문자열로 변환합니다. 로그 항목을 읽기 쉬운 CSV로 변환합니다. 참조 CSV를 기반으로 각 로그의 메시지 코드를 설명적인 메시지 유형 및 메시지 텍스...
IRTriage
사고 대응 트라이지: 법의학 분석가에게 유용한 시스템 정보의 스크립트 수집. IRTriage는 WinXP를 제외한 모든 Windows 버전에서 자동으로 "관리자 권한으로 실행"됩니다. 원본 소스는 Michael Ahrendt가 작성한 Autoit 스크립트인 Triage-ir v0.851 입니다. 안타깝게도 Michael의 마지막 변경 사항은 2012년 11월 9일에 게시되었습니다. 나는 Michael에게 그의 프로젝트를 포크했다고 알렸습니다: 그가 내가 그의 소스 코드를 포크하는 것을 허락해 주어 기쁘게 발표합니다. 오픈 소스...
attack-stix-data
ATT&CK® STIX Data MITRE ATT&CK is a globally-accessible knowledge base of adversary tactics and techniques based on real-world observations. The ATT&CK knowledge base is used as a foundation for the development of specific threat models and methodologies in the private sector, in government, and ...
cloud-sniper
Cloud Sniper가 새 보금자리를 찾았습니다!! 여기를 클릭하세요!! 클라우드 보안 운영 Cloud Sniper란 무엇인가? Cloud Sniper 는 클라우드 환경에서 보안 운영 을 관리하도록 설계된 플랫폼입니다. 네이티브 클라우드 아티팩트를 정확하게 분석하고 상관관계를 파악하여 보안 인시던트에 대응할 수 있는 개방형 플랫폼입니다. 기업의 클라우드 보안 태세에 대한 완전한 가시성을 제공하며 보안 인시던트를 탐지하고 해결하기 위한 가상 보안 운영 센터vSOC로 사용됩니다. 이 플랫폼을 사용하면 보안 인시던트를 완전하고...
cybersecurity-interview-questions
サイバーセキュリティ面接質問集 無料・オープンソースのコレクション – レッドチーム、ブルーチーム、ウェブセキュリティ、インシデントレスポンスなど 概要 このリポジトリは、厳選された200以上のサイバーセキュリティ面接の質問と回答 を集めたものです。以下のロールを目指す方のために設計されています：...
grr
GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...
grr
GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...
autoresponder
AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...