Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...

strelka

릴리즈release | 문서wiki | 풀 리퀘스트pr | 이슈issues !GitHub 릴리즈img-version-badgerepo !빌드 상태img-actions-badgeactions-ci !풀 리퀘스트img-pr-badgepr !Slackimg-slack-badgeslack !라이선스img-license-badgelicense Strelka는 위협 헌팅, 위협 탐지 및 사고 대응에 사용되는 실시간 컨테이너 기반 파일 스캐닝 시스템입니다. 원래 Lockheed Martin의 Laika BOSS 및 유사 프로젝트참조: 관련...

proxify

Features • Installation • Usage • Running Proxify • Installing SSL Certificate • Applications of Proxify • Join Discord Swiss Army Knife Proxy for rapid deployments. Supports multiple operations such as request/response dump, filtering and manipulation via DSL language, upstream HTTP/Socks5 proxy...

log4shell

log4shell Log4j脆弱性 Log4Shell CVE-2021-44228に対応するコミュニティを支援するコンテンツ...

Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect ログパーサー このリポジトリは、Ivanti Secure Connect の .vc0 ログファイルを、デジタルフォレンジックおよびインシデントレスポンスのために CSV 形式に変換する Python スクリプトを提供します。具体的には、このパーサーは以下のことを行います: Ivanti ログファイル（特に .vc0 ファイル）からタイムスタンプを抽出します。 これらの16進数タイムスタンプを人間が読める日付/時刻文字列に変換します。 ログエントリを読み取り可能な CSV に変換します。 各ログのメッセージコードを、参照 CSV...

cisco-CVE-2023-20198-tester

Cisco Tester: 脆弱性検出スクリプト 目次 概要 機能 前提条件 インストール 使用方法 出力 貢献 概要 ciscotester.py スクリプトは、特定の Cisco 脆弱性 CVE-2023-20198 について複数の IP アドレスを評価するために設計されています。各 IP に対して HTTP または HTTPS POST リクエストを実行し、レスポンス内の特定の文字列をチェックして、ホストが侵害されているかどうかを識別します。 機能 複数の IP アドレスを一度にスキャンします。 HTTP および HTTPS プロトコルをサポートします。...

awesome-dfir-skills

🔥 awesome-dfir-skills コミュニティ主導のDFIR / インシデントレスポンススキル 集: 再利用可能なプロンプト、ワークフロー、ヘルパーファイルをまとめたもので、実務者がより迅速に行動し、一貫性を保ち、そしておそらく——もしかすると——少しは睡眠を取れるようにするのに役立ちます。 🚀 クイックスタート 1. skills/README.md からスキルを選ぶ 2. AIアシスタント（Claude、Codex など）にコピー＆ペーストする 3. プロンプトが表示されたらアーティファクトを渡す 4. 魔法が起こるのを見守る ✨ プロのヒント: timewindow...

send

@fastify/send Send 是一个用于从文件系统流式传输文件作为 HTTP 响应的库，支持部分响应（Ranges）、条件 GET 协商（If-Match、If-Unmodified-Since、If-None-Match、If-Modified-Since）、高测试覆盖率，以及细粒度的事件，您可以在应用程序或框架中利用这些事件采取适当的操作。 安装 这是一个可通过 npm registry 获得的 Node.js 模块。使用 npm install 命令 进行安装： $ npm install @fastify/send TypeScript 如果要使用...

CVE-2024-41107

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質に取られたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰還するまで、我々は休むことはありません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ 🚀 CVE-2024-41107 エクスプロイト 🚀 このリポジトリには、Apache CloudStack の深刻な脆弱性 CVE-2024-41107 に対するエクスプロイトが含まれています。この脆弱性は、バージョン 4.5.0 から...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

autoresponder

AutoResponder Carbon Black Response 환경에서 위협을 사냥하기 위한 IR 도구 무엇인가? AutoResponder는 Carbon Black Response의 놀라운 기능을 활용하여 IT/시스템/네트워크 팀을 크게 귀찮게 하지 않으면서 Incident Response 작업을 수행하는 데 도움을 주기 위한 도구입니다. 무엇을 할 수 있나요? 모듈| ✔️ / ❌ ---|--- 파일 삭제| ✔️ 레지스트리 값 삭제| ✔️ Win32 서비스 항목 삭제| ✔️ 예약된 작업 항목 삭제| ✔️ 상세 센서 목록...

wonitor

web monitor fast, zero config web endpoint change monitor. for comparing responses, a selected list of http headers and the full response body is stored on a local key/value store file. no configuration needed. to increase network throughput, a --worker flag allows to set the concurrency when...

wonitor

web monitor 빠르고, 설정이 필요 없는 웹 엔드포인트 변경 모니터입니다. 응답을 비교하기 위해 선택한 HTTP 헤더 목록과 전체 응답 본문을 로컬 키/값 저장소 파일에 저장합니다. 설정이 필요하지 않습니다. 네트워크 처리량을 높이기 위해 --worker 플래그를 사용하면 모니터링 시 동시성을 설정할 수 있습니다. JavaScript 콘텐츠 유형을 반환하는 엔드포인트는 기본적으로 beautify가독성 있게 정리됩니다. URL을 추가할 때 --headersOnly를 사용하면 응답 헤더만 모니터링할 수 있습니다. 설치 Go...

CIRTKit

모두를 지배하는 단 하나의 DFIR 콘솔.Viper Framework 기반으로 구축됨 문서 CIRTKit 및 문서에 대한 자세한 내용은 wiki를 참조하십시오. 로드맵 향후 통합 Bit9 Palo Alto Networks EnCase/FTK 향후 모듈 패킷 분석 아마도 Dshell Javascript 언패킹/난독화 해제 Volatility 메모리 분석 프레임워크 Hex 뷰어/편집기 스크립팅 프레임워크 자동화가 핵심입니다. 스크립팅은 DFIR의 핵심이므로 CIRTKit에서 사용할 수 있어야 합니다...

CVE-2019-25137-RCE

CVE-2019-25137-RCE CVE-2019-25137 は Umbraco RCE の脆弱性です。このリポジトリ内のスクリプトはわずかに変更されています。 このエクスプロイトスクリプトは、Alexandre ZANNI によるスクリプト EDB-ID 49488 を基にしています。 わずかに変更されており、ログイン前にトークン抽出をスキップするようにフローを変更し、最初にログインを実行し（トークンなし）、その後ログインレスポンスのクッキーから実際の CSRF トークンを取得します。 ⚠️ 免責事項: このエクスプロイトコードは教育および研究目的のみ...

CVE-2023-38545

🇮🇱 BringThemHome NeverAgainIsNow 🇮🇱 我々は、テロ組織ハマスによって人質にされたすべての市民の安全な帰還を要求します。すべての人質が解放され、無事に帰宅するまで、我々は休みません。あなたも彼らを家に連れ戻す手助けができます。https://stories.bringthemhomenow.net/ このスクリプトは、SOCKSプロキシサーバーの脆弱性を悪用するために設計されています。標的のSOCKSサーバーに送信されると、システム上で任意のコマンドを実行できる悪意のあるHTTPレスポンスを作成します。...

stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

reflector

reflector Description Burp Suite extension is able to find reflected XSS on page in real-time while browsing on web-site and include some features as: Highlighting of reflection in the response tab. Test which symbols is allowed in this reflection. Analyze of reflection context. Content-Type...

web-traffic-generator

web-traffic-generator A quick and dirty HTTP/S "organic" traffic generator. About Just a simple poorly written Python script that aimlessly "browses" the internet by starting at pre-defined ROOTURLS and randomly "clicking" links on pages until the pre-defined MAXDEPTH is met. I created this as a...

LinuxCatScale

Linux-CatScale IR 수집 스크립트 Linux CatScale은 로컬 도구를 사용하여 Linux 기반 호스트에서 광범위한 데이터를 수집하는 bash 스크립트입니다. 이 데이터는 DFIR 전문가가 인시던트를 분류하고 범위를 파악하는 데 도움을 주기 위해 설계되었습니다. 또한, ELK Stack 인스턴스가 출력 데이터를 소비하고 분석 과정을 지원하도록 구성되어 있습니다. 사용법 파싱 수집 내용 면책 조항 테스트된 OS 사용법 이 스크립트는 최대한 자동화를 위해 작성되었습니다. 증거를 덮어쓰지 않도록 외부 장치/USB에서...