xpid

xpid C'est nmap mais pour les pids. 🤓 Aidez-moi à devenir un programmeur indépendant en faisant un don ci-dessous. xpid donne à un utilisateur la capacité d'« enquêter » sur les détails des processus sur un système Linux. Par exemple, un thread en sommeil aura un répertoire /proc/pid qui peut êtr...

LSMS

Scripts de sécurité et de surveillance Linux Il s'agit d'une collection de scripts de sécurité et de surveillance que vous pouvez utiliser pour surveiller votre installation Linux pour des événements liés à la sécurité ou pour une investigation. Chaque script fonctionne de manière autonome et est...

GitFive

🐍 Maintenant compatible Python 3.13 ! Description GitFive est un outil OSINT pour enquêter sur les profils GitHub. Fonctionnalités principales : Historique des noms d'utilisateur / noms Variations des noms d'utilisateur / noms Adresse e-mail vers compte GitHub Trouver des comptes GitHub à partir...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

excelpeek

ExcelPeek v0.2 ExcelPeek est un outil conçu pour aider à enquêter sur des fichiers Microsoft Excel potentiellement malveillants. Documentation Utilisez le Guide d'installation pour commencer. Consultez le Guide de l'utilisateur pour plus d'informations...

Orbit

ＯＲＢＩＴ 블록체인 트랜잭션 조사 도구 3.2-blue.svg" 소개 Orbit은 트랜잭션 기록을 재귀적으로 크롤링하여 블록체인 지갑의 네트워크를 탐색하도록 설계되었습니다. 데이터는 그래프로 렌더링되어 주요 출처, 싱크 및 의심스러운 연결을 드러냅니다. 참고: Orbit은 Python 3.2 이상에서만 실행됩니다. 사용법 지갑의 트랜잭션 기록을 크롤링하는 것으로 시작해 보겠습니다. python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F 여러 지갑을 크롤링하는 것도 동일합니다...

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Компрометация Linux-инфраструктуры Расследование DFIR и разработка средств обнаружения по результатам симулированного вторжения в инфраструктуру NexaCorp. Проведено как сольное участие в течение 4 дней BeCode Brussels Blue & Red Team bootcamp, Mission 01. Результат —...

AtomicSyscall

AtomicSyscall Инструменты и PoC для исследования системных вызовов Windows. Содержание AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Справочники Благодарности HeavensGate Этот каталог предназначен для техники Heaven's Gate. См. README.md SyscallDumper...

ioccheck

ioccheck Un outil pour simplifier le processus de recherche sur les empreintes de fichiers, les adresses IP et autres indicateurs de compromission IOC. Fonctionnalités Recherchez des empreintes sur plusieurs services de renseignement sur les menaces, à partir d'une seule commande ou de quelques...

LinkScope_Client

LinkScope Client Загрузка установщика Получите установщик для LinkScope Client здесь: https://accentusoft.com/downloads/ Описание Это репозиторий программного обеспечения LinkScope Client для онлайн-расследований. LinkScope позволяет проводить онлайн-расследования, представляя информацию в виде...

WMIcmd

Проблема При проведении малозаметных расследований и других подобных действий вы можете захотеть свести к минимуму то, что записывается на диск / очевидные следы. Этот инструмент позволяет выполнять команды через WMI и получать информацию, которая иначе через этот канал недоступна. Назначение...

CVE-2024-49138-SOC-Investigation

Расследование эксплуатации CVE-2024-49138 Платформа: Учебная среда LetsDefend SOC Оповещение: SOC335 — Обнаружена эксплуатация CVE-2024-49138 Категория: Повышение привилегий | Анализ вредоносного ПО | Реагирование на инциденты Статус: Расследование завершено ✅ Обзор В ходе этого расследования я...

mig

MIG: Mozilla InvestiGator MIG est la plateforme de Mozilla pour la chirurgie d'investigation des endpoints distants. ⚠️ Avis de dépréciation ⚠️ Mozilla ne maintient plus le projet Mozilla InvestiGator MIG. Mozilla n'utilise plus non plus ce code en interne. Vous êtes libre d'utiliser ce code tel...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026: расследование множественных CVE CTI CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Создано Pratik Chhetri Дата отчёта: 2026-07-28 📌 Краткая сводка | CVE | Компонент | Основная проблема | Исправленные версии Open Source | Приоритет |...

Onderzoek_CVE-2024-31497-POC

OnderzoekCVE-2024-31497-POC...

drupal-check

drupal-check Это скрипт для анализа логов в Cpanel Apache и стандартных конфигурациях Apache. Он будет искать признаки возможной компрометации, не гарантированные доказательства, а лишь для упрощения анализа для исследователя...

Treck20-Related

Treck20-Related PoC pour CVE-2020-11896 Pile TCP/IP Treck et investigation d'actifs de périphériques Inspection de la pile protocolaire Comme de nombreux fabricants adoptent la pile protocolaire Treck, certains y font référence via des IP cores matériels. Il ne suffit pas d'identifier les...

soc-investigation-powershell-edrfreeze

Investigation PowerShell EDRFreeze Étude de cas LetsDefend Ce dépôt contient une investigation SOC documentée basée sur un scénario LetsDefend impliquant une activité PowerShell suspecte, un payload hébergé sur GitHub et l'exécution de l'outil EDRFreeze. Ce que ce dépôt contient Rapport complet :...

linux-kernel-codex-harness

Kernel Codex Harness 한국어 | English Research Tool · Original Import: 3 April 2026 · Documentation Revision: 11 July 2026 Core Philosophy — External Signal Let reproducible observations outside model inference guide attention; never mistake priority for proof. Project status. Этот репозиторий —...