ForensicMiner

ForensicMiner v1.4 "ForensicMiner, DFIR 자동화를 재정의하다" 제작 및 유지보수: Eilay Yosfan ForensicMiner란 무엇인가? ForensicMiner는 PowerShell 기반의 DFIR 자동화 도구로, 디지털 조사 분야에 혁신을 가져옵니다. 효율성을 염두에 두고 설계되어 Windows 머신에서 아티팩트 및 증거 수집을 자동화합니다. Falcon Crowdstrike RTR 및 Palo Alto Cortex XDR Live Terminal과의 호환성, 빠른 성능, 사용자 친화적인...

plaso

Plaso Plaso Langar Að Safna Öllu - super timeline all the things Plaso Plaso Langar Að Safna Öllu, or super timeline all the things , is a Python-based engine used by several tools for automatic creation of timelines. Plaso default behavior is to create super timelines but it also supports creati...

whids

중요: 이 README와 다른 문서는 최신 베타 릴리스의 변경 사항을 반영하도록 업데이트되지 않았습니다 많은 변경이 있었기 때문. 안정 버전이 출시될 때 시간이 지남에 따라 모두 업데이트될 예정입니다 다음 릴리스까지의 로드맵 참조. 베타 릴리스를 직접 실행하고 도움이 필요하면 질문하셔도 됩니다. 무엇인가 EDR with artifact collection driven by detection. Detection 엔진은 Windows 이벤트를 사용자 정의 규칙과 매칭하도록 특별히 설계된 이전 프로젝트 Gene 위에 구축되었습니다...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

uac

Unix 계열 아티팩트 수집기 UAC 소개 • 문서 • 주요 기능 • 지원 운영체제 • 사용법 • 기여 • 지원 • 라이선스 🔎 UAC 소개 UAC Unix 계열 아티팩트 수집기는 포렌식 조사관, 보안 분석가 및 IT 전문가를 위해 설계된 강력하고 확장 가능한 침해 대응 도구입니다. AIX, ESXi, FreeBSD, Linux, macOS, NetBSD, NetScaler, OpenBSD, Solaris를 포함한 다양한 Unix 계열 시스템에서 아티팩트 수집을 자동화합니다. 침해 대응, 포렌식 조사 또는 규정 준수 확인을 수...

ubuntils

ubuntils ライブな Ubuntu システム向けのフォレンジックトリアージ — 5 秒未満で自動化されたアーティファクト収集、永続化検出、ガイド付き修復。 問題点 Linux システムが侵害された疑いがある場合、最初の 30〜40 分は通常、同じ 10 個のコマンドを順番に実行するのに費やされます。実行中のプロセスを確認し、怪しい cron ジョブを探し、LDPRELOAD を grep し、authorizedkeys に新しいエントリがないかスキャンし、sudoers を監査する。各ステップは手動で、コンテキストスイッチが発生し、プレッシャーの中でミスをしやすいものです。1...

persisthunt

Linux 永続化の検出、ハンティング、およびアーティファクト収集 概要 使用方法 検出例 テクニック一覧 概要 persisthunt.sh は、標的を絞った永続化関連アーティファクトを収集し、Linux の永続化テクニックに一般的に関連する疑わしいパターンを強調表示することで、調査を迅速化します。 このスクリプトは、よく知られた Linux の永続化メカニズム全体にわたって、永続化の検出、脅威ハンティング、アーティファクト収集を支援します。結果は、信頼度と重大度に基づいて High、Low、Informational...

Fastir_Collector

FastIR Collector 라이브 포렌식 수집 방식이 변경되어 FastIR Collector는 더 이상 유지 관리되지 않습니다. 대신 새로운FastIR Artifacts 컬렉터를 사용하는 것을 권장합니다. 개념 이 도구는 라이브 Windows 시스템에서 다양한 아티팩트를 수집하여 결과를 csv 또는 json 파일로 기록합니다. 이러한 아티팩트 분석을 통해 초기 침해 징후를 감지할 수 있습니다. 다운로드 바이너리는 이 프로젝트의 릴리스 페이지에서 찾을 수 있습니다. 요구 사항 pywin32 python WMI python...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci for master branch .. image::...

Fennec

Fennec 🦊 fennec는 nix 기반 시스템에서 사고 대응 시 사용되는 Rust로 작성된 아티팩트 수집 도구입니다. fennec은 아티팩트 수집 방법을 포함하는 구성 파일을 작성할 수 있습니다. 기능 🌟 🦀 단일 정적 컴파일 바이너리 🔬 모든 osquery SQL 쿼리 실행 💻 시스템 명령 실행 및 출력 파싱 📚 정규식을 사용하여 모든 텍스트 파일 파싱 🧰 시스템 로그 및 파일 수집 기능 🧱 구조화된 방식으로 데이터 반환 🃏 여러 출력 형식 지원 JSONL, CSV, KJSON 🤸‍♀️ 유연한 구성 파일 💾 공간 절약을 위해...

FLAIR

インシデントレスポンスのためのF-Secure Lightweight Acquisition（FLAIR） このドキュメントでは、FLAIR取得スクリプトの目的と基本的な操作について説明します。 目的 クライアント環境でのインシデント調査中に、IRチームが環境全体からアーティファクトを収集するために利用できるEDRが導入されていない場合があります。FLAIRは、対象ホストから多数の主要なアーティファクトを半自動で取得するために作成されました。...

Exploit for CVE-2025-14847

Eric Capuano^1 posted an excellent blog regarding Mongo...

Rapid7 Velociraptor < 0.74.3 Privilege Escalation

The version of Rapid7 Velociraptor installed on the remote host is prior to 0.74.3. It is, therefore, affected by privilege escalation vulnerability: - Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run...

macos-collector - Automated Collection of macOS Forensic Artifacts for DFIR

macos-collector.sh is a Shell script utilized to collect macOS Forensic Artifacts from a compromised macOS endpoint using primarily Aftermath by Jamf Threat Labs...

VulnCheck KEV: CVE-2025-6264

Velociraptor allows collection of VQL queries packaged into Artifacts from endpoints. These artifacts can be used to do anything and usually run with elevated permissions. To limit access to some dangerous artifact, Velociraptor allows for those to require high permissions like EXECVE to launch...

Rapid7 Velociraptor Incorrect Default Permissions Vulnerability

Rapid7 Velociraptor contains an incorrect default permissions vulnerability that can lead to arbitrary command execution and endpoint takeover. To successfully exploit this vulnerability the user must already have access to collect artifacts from the endpoint...

Incorrect Default Permissions

Overview Affected versions of this package are vulnerable to Incorrect Default Permissions via the Admin.Client.UpdateClientConfig artifact. An attacker can gain elevated privileges and execute arbitrary commands by exploiting insufficient permission checks when collecting artifacts from endpoint...

PT-2025-26266

Name of the Vulnerable Software and Affected Versions Velociraptor affected versions not specified Description The issue concerns the Velociraptor's artifact collection feature, which allows users to collect and execute VQL queries packaged into artifacts from endpoints. These artifacts typically...

CVE-2023-2226

Due to insufficient validation in the PE and OLE parsers in Rapid7's Velociraptor versions earlier than 0.6.8 allows attacker to crash Velociraptor during parsing of maliciously malformed files. For this attack to succeed, the attacker needs to be able to introduce malicious files to the system a...

Cross-site Scripting (XSS)

github.com/velocidex/velociraptor is vulnerable to cross-site scripting. The vulnerability exists in multiple functions in artifacts/syntax.js because the variables are not properly escaped in artifact collection report which allows an attacker to inject and execute malicious javascript...