iris-web

침해 대응 조사 시스템 현재 버전 v2.4.20 온라인 데모 IRIS Iris는 침해 대응 담당자가 조사 중 기술적 세부 정보를 공유할 수 있도록 지원하는 웹 기반 협업 플랫폼입니다. 목차 시작하기 IrisWeb 실행하기 설정 버전 관리 시연 문서 업그레이드 API 도움말 고려 사항 라이선스 시작하기 Iris는 두 가지 주요 부분, IrisWeb과 IrisModules로 나뉩니다. IrisWeb은 Iris의 핵심웹 인터페이스, 데이터베이스 관리 등을 포함하는 웹 애플리케이션입니다. IrisModules는 핵심의 확장 기능으로,...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

assless-chaps

assless-chaps MSCHAPv2/NTLMv1 challenge/response를 NT 해시 데이터베이스를 사용하여 빠르게 크랙합니다 소개 Assless CHAPs는 MSCHAPv2/NTLMv1 교환에서 challenge와 response예: WiFi EAP WPE 공격가 있을 때 사용된 NT 해시를 효율적으로 복구하는 방법입니다. NT 해시 데이터베이스가 필요하며, 기존 목록에서 생성하거나 hashcat을 단어 목록 및 규칙과 함께 사용하여 만드는 방법은 아래에 설명되어 있습니다. SecLists의 샘플 데이터베이스가...

OneAlert

OneAlert AI 보안 OS 산업 네트워크를 위한 오픈소스 자율 사이버 방어 OT/ICS 인프라 전반의 위협을 탐지, 조사, 헌팅, 대응하는 AI 에이전트 — 인간 승인 게이트와 전체 감사 추적이 포함됩니다. 데모 설정 · 기능 · 빠른 시작 · 아키텍처 지금 사용해보기 라이브 데모: https://onealert-demo.mangoglacier-b3ad215d.southeastasia.azurecontainerapps.io/app/ | ---|--- 이메일| [email protected] 비밀번호|...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

dissect

dissect Dissect는 Fox-ITNCC Group의 일부에서 개발한 디지털 포렌식 및 침해 대응 프레임워크이자 도구 모음으로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트에 신속하게 접근하고 분석할 수 있습니다. 이 프로젝트는 메타 패키지로, 올바른 버전 조합으로 다른 모든 Dissect 모듈을 설치합니다. 자세한 내용은 문서를 참조하세요. Dissect란 무엇인가? Dissect는 다양한 파서와 파일 형식 구현체로 구성된 침해 대응 프레임워크입니다. 이를 통합하여 Dissect는 target-query 및...

azurelinux

Azure Linux 4 An open-source Linux distribution built and optimized forAzure, with sources derived from Fedora Linux. Azure Linux provides a secured, reliable operating system for virtual machines, containers, and bare-metal platforms. Azure Linux is built on a robust open-source foundation from...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

getsubdomain

getsubdomain 서브도메인 목록을 가져오고 각 응답 코드에 따라 활성 여부를 확인합니다. c99.nl의 API 사용. 설치 ▶ go install github.com/abaykan/getsubdomain@latest APIKEY를 /.config/c99.txt에 입력하세요: ▶ echo "" /.config/c99.txt 사용법 단일 도메인 ▶ echo "kustirama.id" | getsubdomain 또는 ▶ echo "kustirama.id" | getsubdomain 목록에서 ▶ cat domainlist.tx...

wa-tunnel

wa-tunnel - TCP Tunneling through Whatsapp This is a Baileys based piece of code that lets you tunnel TCP data through two Whatsapp accounts. This can be usable in different situations, for example network carriers that give unlimited whatsapp data or airplanes where you also get unlimited social...

wa-tunnel

wa-tunnel - Whatsapp를 통한 TCP 터널링 이는 Baileys를 기반으로 한 코드로, 두 개의 Whatsapp 계정을 통해 TCP 데이터를 터널링할 수 있습니다. 이것은 다양한 상황에서 사용할 수 있습니다. 예를 들어, 무제한 Whatsapp 데이터를 제공하는 네트워크 통신사나 무제한 소셜 네트워크 데이터를 제공하는 비행기 등에서 사용할 수 있습니다. WS 기반 멀티 디바이스 Whatsapp 라이브러리인 Baileys를 사용하므로, 예를 들어 Termux를 사용하여 향후 안드로이드에서도 사용할 수 있습니다...

cve-2023-20198

cve-2023-20198 説明 1vere$kによるCVE-2023-20198のPOC、Blogに基づく。また、元のCisco articleに従った16進数応答のチェックを含む。 スクリプトは2つのモードで動作します： check モード：指定されたURLに接続し、応答コードを確認します。応答が200OKで、かつ応答の長さが32文字未満の場合、デバイスが 侵害されている可能性 があります。 exploit モード：このモードでは、ユーザー名、パスワード、侵害された設定を指定する必要があります。 Ciscoの記事で推奨されているhttp/httpsスキーマのサポートを追加。...

CVE-2025-46047

CVE-2025-46047 Silverpeas -u 例: python silverpeasenumpoc.py http://vulnerable-silverpeas.local -u admin ファイルからユーザー名をテスト: python silverpeasenumpoc.py -w 例: python silverpeasenumpoc.py https://vulnerable-silverpeas.com -w users.txt 出力 スクリプトは次のように出力します: + Username '...' appears...

attackgen

AttackGen AttackGenは、大規模言語モデルの力と、包括的なMITRE ATT&CKおよびATLASフレームワークを活用したサイバーセキュリティインシデント対応テストツールです。このツールは、ユーザーが選択した脅威アクターグループ、AI攻撃ケーススタディ、および組織の詳細に基づいて、カスタマイズされたインシデント対応シナリオを生成します。 目次 リポジトリにスターを付ける 機能 リリース 要件 インストール LangSmithのセットアップ データのセットアップ AttackGenの実行 MCPサーバー エージェントスキル 使用方法 セキュリティのベストプラクティス...

CVE-2024-29296

CVE-2024-29296 - Portainer CE 2.19.4 におけるユーザー列挙 Portainer CE 2.19.4 にユーザー列挙の脆弱性が発見されました。この問題はユーザー認証プロセス中に発生し、応答時間の差により、リモートの未認証ユーザーがユーザー名が有効かどうかを判断できる可能性があります。 この脆弱性は、Portainer のイシュー 11736 で修正され、Portainer CE バージョン 2.19.5 および 2.20.2 でリリースされました。 概要 脆弱性: ユーザー列挙 製品のベンダー: Portainer 影響を受ける製品コードベース:...

RATDecoders

RATDecoders Malconf は、特定のマルウェアファミリを静的解析し、インシデント対応担当者がインシデント中に使用できる設定データを抽出するために使用できる python3 ライブラリです。 ライブラリとして、自動マルウェア解析パイプラインにインストールすることもできます。 インストール 要件 pip セットアップと requirements.txt に含まれる前提条件がいくつかあります。 pefile pbkdf2 javaobj-py3 pycrypto androguard すべてのデコーダを使用するには、yara と yara-python が必要です。.NET...

CVE-2025-40634

CVE-2025-40634 TP-Link Archer AX50 ルーターは、ファームウェアバージョン 1.0.14 Build 20240108 rel.426554555 においてスタックベースのバッファオーバーフローの脆弱性があり、LAN および WAN 側の両方でリモートコード実行につながります。この脆弱性は、Flashback チームが発見し、彼らのビデオシリーズで詳しく説明されている CVE-2020-10881 と同じ根本原因を持っています（参考文献を参照）。ただし、悪用プロセスは多少異なるため、新しいエクスプロイトを作成する必要がありました。 根本原因...

TuxResponse

TuxResponse v1.1 Linux 인시던트 응답 스크립트 TuxResponse는 bash로 작성된 Linux 시스템용 인시던트 응답 스크립트입니다. Linux 시스템에서 인시던트 응답 활동을 자동화하고 결과를 손상시키지 않으면서 신속하게 시스템을 분류triage할 수 있게 해줍니다. 일반적으로 기업 시스템은 일부 모니터링 및 제어 기능을 갖추고 있지만, 섀도우 IT 및 표준화되지 않은 이미지가 배포되는 예외가 있습니다. 시행착오를 겪으며 10개의 명령어를 입력해야 하는 작업이 버튼 하나로 수행될 수 있습니다. 테스트 환...

MalConfScan

개념 MalConfScan 은 알려진 악성코드의 설정 데이터를 추출하는 Volatility 플러그인입니다. Volatility는 침해 대응 및 악성코드 분석을 위한 오픈소스 메모리 포렌식 프레임워크입니다. 이 도구는 메모리 이미지에서 악성코드를 검색하고 설정 데이터를 덤프합니다. 또한 악성 코드가 참조하는 문자열을 나열하는 기능도 제공합니다. 지원되는 악성코드 패밀리 MalConfScan은 다음 악성코드 설정 데이터, 디코딩된 문자열 또는 DGA 도메인을 덤프할 수 있습니다: Ursnif Emotet Smoke Loader...