ZeroScout

🦅 ZeroScout 自律型ローカル＆クラウド脅威ハンター 「ファイルをスキャンするだけじゃない。戦場を可視化しよう。」 🇹🇷 Türkçe Dökümantasyon İçin Tıklayın トルコ語で読む 🚀 ZeroScoutとは？ ZeroScout は、インシデント対応（DFIR）担当者 、SOCアナリスト 、マルウェア研究者 のために設計された、次世代脅威ハンティングフレームワークです。 「ブラックボックス」として動作する従来のアンチウイルススキャナとは異なり、ZeroScoutはサイバー防衛本部 として機能します。ライブの戦況室...

ofrak

OFRAK OFRAK Open Firmware Reverse Analysis Konsole is a binary analysis and modification platform. OFRAK combines the ability to: Identify and Unpack many binary formats Analyze unpacked binaries with field-tested reverse engineering tools Modify and Repack binaries with powerful patching...

Adalanche

Adalanche Open Source Attack Graph Visualizer and Explorer Adalanche gives instant results, showing you what permissions users and groups have in an Active Directory. It is useful for visualizing and exploring who can take over accounts, machines or the entire domain, and can be used to find and...

evtx

EVTX A cross-platform parser for the Windows XML EventLog format Features 🔒 Implemented using 100% safe rust - and works on all platforms supported by rust that have stdlib. ⚡ Fast - see benchmarks below. It's faster than any other implementation by orders of magnitude! 🚀 Multi-threaded. ✨ Suppor...

mud-visualizer

制造商使用描述（MUD）可视化工具 警告：mud-visualizer 目前处于测试阶段，使用风险自负。 该工具可用于可视化 JSON 格式的 MUD 文件。 目录 动机 安装 支持的 MUD 抽象 贡献 支持 引用 许可证 动机 MUD 文件是包含设备 ACL 规则的 JSON 格式纯文本文件。一个 MUD 文件可能包含数十或数百条 ACL 规则，这使得手动阅读和验证文件变得困难。mud-visualizer 将帮助您阅读、验证（并在不久的将来修改）MUD 文件。 安装 使用以下命令安装并运行 mud-visualizer： root@kitploit: $ git clone...

AperiSolve

Aperi'Solve 今すぐ試す: https://www.aperisolve.com Aperi'Solve をサポート: Aperi'Solveは、一般的なステガノグラフィーツールと技術を使用して画像を自動解析し、隠されたデータを検出・抽出するオープンソースのステガノグラシス分析Webプラットフォームです。 主な機能 各画像チャンネル R/G/B/アルファ ごとのビットレイヤー LSB およびその他のレイヤー を可視化します。 カラーマッピング 8つの生成されたバリアントによるランダムパレット再マッピング...

PANO

PANO - 分析とネットワーク運用のためのプラットフォーム PANO は、グラフ可視化、タイムライン分析、AI 駆動のツールを組み合わせ、データ内の隠れたつながりやパターンを明らかにする強力な OSINT 調査プラットフォームです。 はじめに • 機能 • ドキュメント • 貢献 https://github.com/user-attachments/assets/6b95e97a-ffdd-4056-b12b-f268d8e5d565...

Mimir

Mimir OSINT脅威インテリジェンスインターフェース - 古ノルド神話の知識の神にちなんで名付けられました。 MimirはHoneyDBのCLIとして機能します。簡単に言えば、HoneyDBはOSINTの集約的な脅威インテルプールです。プログラムを起動すると、以下のオプションがあるメニューが表示されます。 root@kitploit: 1. Fetch Threat Feed 5. Visualize Top Malicious Hosts in Browser 2. Fetch Bad Host List 6. Visualize Top Targeted Services in...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

Orbit

ＯＲＢＩＴ ブロックチェーン取引調査ツール 3.2-blue.svg" はじめに Orbitは、ブロックチェーンウォレットのネットワークを再帰的に取引履歴をクロールして探索するために設計されています。データはグラフとしてレンダリングされ、主要な資金源、送金先、不審な接続を明らかにします。 注: OrbitはPython 3.2以降でのみ動作します。 使い方 まずはウォレットの取引履歴をクロールしてみましょう。 root@kitploit: python3 orbit.py -s 1AJbsFZ64EpEfS5UAjAfcUG8pH8Jn3rn1F...

smart-tree

🌳 Smart Tree s- スマートツリーハウス：サイバー植物学的ダッシュボード＆エージェント非依存フック！ 🌐 Smart Tree は、従来の tree よりも10～24倍高速な、AIフレンドリーなディレクトリ可視化ツールです。現在は、サプライチェーン攻撃検出のための Security Scanner 、Aye Consciousness の保存、Spicy TUIモード 、および 30以上のMCPツール を備えています！Rustで構築され、最大のパフォーマンスを実現しています。 ⚡ クイックインストールbash Linux/macOS/WSL - One line instal...

ransomware_map

Orange Cyberdefense CERT - 勒索软件生态系统地图 最新版本 = 29（2026年1月 - 即将发布） 该地图可视化了 2015 年至 2026 年间 300 多个勒索软件团体相关的关联关系与时间线。 希望能有所帮助！ World Watch 团队 - Orange Cyberdefense 全球 CERT 版权所有。 免责声明： 此图并非意图穷尽所有信息。其目标是展示相关勒索软件行动之间的关系，并非刻意列出自 2015...

reconspider

Most Advanced Open Source Intelligence OSINT Framework ReconSpider ReconSpider is most Advanced Open Source Intelligence OSINT Framework for scanning IP Address, Emails, Websites, Organizations and find out information from different sources. ReconSpider can be used by Infosec Researchers,...

interactive-binary-structures

交互式二进制结构 一个基于Web的交互式工具包，旨在弥合二进制格式和系统内存布局的理论文档与实际分析之间的差距。 Portable Executable PE 格式文档 该工具作为Windows PE文件精确字节结构的交互式可视化地图——展示了它在磁盘上的布局以及加载后该布局如何映射到内存中。它专门为恶意软件分析师、逆向工程师和网络安全学生设计。 为了保持工具包轻量且完全离线可用，它以按语言分割的独立HTML文件 形式分发。无需安装、无需网络连接、无需外部依赖——甚至字体也直接捆绑在文件中。 主要特性 交互式字节与位置映射...

netstat2neo4j

Neo4jを使用したNetstat可視化 説明 グラフは、大規模データセット内の異常やパターンを発見するのに役立ちます。 このスクリプトは、複数のホストからnetstat情報を取得し、Neo4jにインポート可能な形式に整形します。 Neo4jにクエリを実行することで、特定のホストへの接続、特定のホストからの接続、使用状況やプロトコルなどを調べることができます。 サンプルファイル exampleディレクトリには、ツールをテストできるファイルがすでにいくつか用意されています。 また、検索の可能性について基本的なアイデアを得るためのサンプルクエリも見つけることができます。 ステータス...

PrettyTrusts

PrettyTrusts 次のURLで試してみてください：http://peewpw.github.io/PrettyTrusts PowerViewのGet-DomainTrustMapping | Export-CSV -NoTypeInformation trusts.csvの出力を可視化します。CSVファイルを渡すと、操作可能な美しい図が表示されます！ 古いPowerViewと新しいPowerViewの両方の出力で 動作するはず です。...

graphcat

graphcat.py hashcat（および john）の potfile と ntds からグラフやチャートを生成するシンプルなスクリプトです。 目次 graphcat.py 目次 インストール ヘルパー 使い方 フォーマット グラフの例 インストール root@kitploit: git clone https://github.com/Orange-Cyberdefense/graphcat cd graphcat pip install . ヘルパー root@kitploit: $ graphcat.py -h usage: graphcat.py -h -potfile...

PcapViz

PcapViz PcapVizは、tcpcapやその他のキャプチャソフトウェアを使用してネットワークデバイスからキャプチャされたpcapファイル内のパケット情報を使用して、ネットワークをデバイストポロジおよび情報フローとして描画します。キャプチャされたパケットを、3つの「レイヤー」のいずれかでフィルタリングし、オプションで表示します。これらは以下の通りです。 デバイスレベルのトラフィックトポロジ、 IP通信、 TCP/UDP通信...

msticpy

MSTIC Jupyter and Python Security Tools Microsoft Threat Intelligence Python Security Tools. msticpy is a library for InfoSec investigation and hunting in Jupyter Notebooks. It includes functionality to: query log data from multiple sources enrich the data with Threat Intelligence, geolocations a...

cloudmapper

CloudMapper Note the Network Visualization functionality command prepare is no longer maintained. CloudMapper helps you analyze your Amazon Web Services AWS environments. The original purpose was to generate network diagrams and display them in your browser functionality no longer maintained. It...