235 matches found
C0deVari4nt
C0deVari4nt 描述 C0deVari4nt 是一个变体分析与可视化工具，用于检查代码库中是否存在相似的漏洞。它利用 CodeQL（一种语义代码分析引擎），基于用户控制的 CodeQL 查询模板对代码进行查询，并将结果传递给基于 vis.js 和 React 构建的客户端界面，以供进一步探索和可视化。这使得基于先前漏洞报告进行快速、全面的变体分析成为可能。vis.js 的可视化功能为开发者提供了对易受攻击代码路径的额外洞察，使他们能够有效地对潜在变体进行优先级排序。 动机 2021 年 12 月的 Log4Shell 事件凸显了开源开发者在响应漏洞报告时面临的困难。在针对...
IRTriage
应急响应分类： 脚本化收集对取证分析师有价值的系统信息。 IRTriage 在所有 Windows 版本（WinXP 除外）中会自动“以管理员身份运行”。 原始来源是 Triage-ir v0.851，这是由 Michael Ahrendt 编写的 Autoit 脚本。 不幸的是，Michael 最后的更改于 2012 年 11 月 9 日 发布。 我已通知 Michael 知道 我 fork 了他的项目： 我很高兴地宣布，他同意我 fork 他的源代码，开源万岁！ 如果在事件响应期间无法获取完整磁盘镜像怎么办？ 假设你正在调查十几台可能被感染或受损的系统。 你能花 2-8...
auto_re
AutoRE 特性 1. 自动重命名只有一个API调用或跳转到导入的API的虚拟函数 之前 之后 2. 根据内部调用的API指示符为函数分配TAGS 将标签设置为可重复的函数注释，并在单独的视图中显示标签树 TAGS视图的一些截图： TAG在未探索代码中的显示： 您可以使用右键菜单或按 n 快捷键轻松重命名函数： 安装 只需将 autore.py 复制到 IDA\plugins 目录，然后通过 Edit - Plugins - Auto RE 菜单即可使用。...
mac-monitor
🎉 ¡Bienvenido al nuevo hogar oficial de Mac Monitor! Mac Monitor es una herramienta avanzada e independiente de monitoreo del sistema, diseñada específicamente para la investigación de seguridad en macOS, el triaje de malware y la resolución de problemas del sistema. Aprovechando las APIs de...
MacPersistenceChecker
MacPersistenceChecker Mira TODO lo que se ejecuta en tu Mac. Entiende POR QUÉ se ejecuta. Decide QUÉ mantener. TL;DR MacPersistenceChecker te muestra todo lo que se ejecuta automáticamente en tu Mac , explica por qué es importante y te ayuda a decidir qué conservar o eliminar. → Encuentra malware...
gundog
gundog gundog - 基于 PowerShell 的 Microsoft 365 Defender 引导式狩猎 Gundog 为您提供 Microsoft 365 Defender 中的引导式狩猎。目前尤其（即便不是唯一）适用于电子邮件和终结点警报。 功能 您提供一个 AlertID（您可能通过电子邮件通知收到），gundog 将尽可能多地搜索相关数据。它不会像门户中的高级搜寻那样提供灵活性，但会为您提供警报、所有相关实体以及一些丰富信息的快速初步概览。 它执行的所有搜索都基于警报时间戳——因此我们只关心警报前后不久的事件。 它还会为您搜索到的每个实体提供 PowerShell...
cve-mcp-server
🛡️ CVE MCP Server Inteligencia de seguridad impulsada por IA a tu alcance: 28 herramientas + un orquestadortriagecve de una sola llamada, 24 fuentes de datos, un protocolo. Un servidor Model Context Protocol MCP de nivel de producción que convierte a Claude en un analista de seguridad de espectro...
fastfinder
FastFinder 一款用于威胁狩猎和取证分类的轻量级事件响应工具 ✨ 概述 FastFinder 是一款功能强大、轻量级的事件响应工具，专为进行威胁狩猎、实时取证和端点分类的网络安全专业人员设计。它支持 Windows 和 Linux 平台，能够通过多种检测标准快速发现可疑文件。 🔍 核心检测能力 基于路径检测 ：文件路径和名称模式匹配 哈希验证 ：MD5、SHA1 和 SHA256 校验和验证 内容分析 ：简单字符串匹配和复杂 YARA 规则评估 多平台支持 ：原生 Windows 和 Linux 兼容 🛡️ 实战验证 ✅ 生产就绪 ：已在真实应急响应场景中成功部署 ✅ 行业认可...
gaia
Gaia - 攻击面发现与AI辅助分类 Gaia 是一个以 CLI 为主的攻击面分析工具，用于发现端点与参数、降低噪声，并利用静态启发式规则和可选的 AI 推理来突出安全相关风险。它编排了 Katana、gau、arjun、linkfinder 和 uro，将原始 URL 集合转化为规范化、风险感知的视图，适用于漏洞赏金、应用安全和安全工程工作流。 Gaia 不是一个自动化的漏洞扫描器。它映射攻击面、应用确定性启发式规则，并可以借助 LLM 生成测试提示。所发现的结果是指导性信息，而非确认的漏洞。需要手动验证。AI 输出仅作为建议而非权威结论，用于帮助决定关注重点和测试方法。 Gaia...
TuxResponse
TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...
pftriage
pftriage pftriage 是一个帮助在恶意软件分类期间分析文件的工具。它允许分析师快速查看和提取文件的属性，以帮助分类过程。该工具还具有分析功能，可以检测恶意软件常用的常见恶意指标。 依赖项 pefile file-magic 可选 ssdeep 可选 注意：在 Mac 上 - Apple 已经实现了自己的 file 命令版本。但是，可以使用 homebrew 安装 libmagic root@kitploit: $ brew install libmagic 用法 root@kitploit: usage: pftriage options Show information...
pftriage
pftriage pftriage is a tool to help analyze files during malware triage. It allows an analyst to quickly view and extract properties of a file to help during the triage process. The tool also has an analyze function which can detect common malicious indicators used by malware. Dependencies pefile...
msidump
msidump MSI Dump - a tool that analyzes malicious MSI installation packages, extracts files, streams, binary data and incorporates YARA scanner. On Macro-enabled Office documents we can quickly use oletools mraptor to determine whether document is malicious. If we want to dissect it further, we...
msidump
msidump MSI Dump – 一款用于分析恶意 MSI 安装包的工具，支持提取文件、流、二进制数据，并集成 YARA 扫描器。 对于启用了宏的 Office 文档，我们可以快速使用 oletools mraptor 判断文档是否恶意。如果希望进一步分析，可以使用 oletools olevba 或 oledump。 对于恶意 MSI 文件的分解，目前为止我们只有一个可靠且值得信赖的工具：lessmsi。 然而，lessmsi 并不具备我所需的功能： 快速分类 二进制数据提取 YARA 扫描 因此，msidump 应运而生。 特性 该工具有助于快速分类以及详细检查恶意 MSI...
ios_triage
iOS 分类 用于从已越狱（checkra1ned）的iOS设备提取数据的Bash脚本 在Mac OS X Mojave 10.14.6上开发和测试 必备要求 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X版的SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X版的dialog http://macappstore.org/dialog/ 可选要求 python3...
AFLTriage
AFLTriage AFLTriage 是一个使用调试器对崩溃输入文件进行分类的工具。它被设计为可移植，除了 libc 和外部调试器外，不需要任何运行时依赖。它支持对任何程序产生的崩溃进行分类，而不仅仅是 AFL，但特别识别 AFL 目录，因此得名。 一些值得注意的功能包括： 多种报告格式：文本、JSON 和 原始调试器 JSON 并行崩溃分类 崩溃去重 侦察器报告解析 支持带有或不带符号/调试信息的二进制目标 源代码和变量将在报告中标注以提供上下文 目前 AFLTriage 仅支持 GDB，并且仅在 Linux C/C++ 目标上测试过。请注意，AFLTriage...
sift
Sift Secrets Triaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos. Cuando aparece un recurso compartido abierto, la pregunta nunca es "¿este repositorio tiene una clave filtrada". Es "¿qué se ha expuesto y qué tengo que rotar antes del cierre del día?" sift...
KapeFiles
KAPE Files Community-created Targets and Modules for use with KAPE Download KAPE · Report a Bug · Request Feature KapeFiles KAPE Overview KAPE is an efficient and highly configurable triage program that will target essentially any device or storage location, find forensically useful artifacts, an...
refinery
Binary Refinery root@kitploit: High Octane Triage Analysis || || || || || | / / / \ || ==||=====|| | / |/ \ /==| / \ ===| '======|| | \ | | \ | \ /| | || || /||/ / | | | || =========''====/=========/ /==||=====||======' \ / / Binary Refinery™ は、圧縮や暗号化といったバイナリデータの変換を実装した Python スクリプトのコレクションです。...