tcpflow

TCPFLOW 1.5.0 Downloads directory: http://digitalcorpora.org/downloads/tcpflow/ Installation Most common GNU/Linux distributions ship tcpflow in their repositories. So on Debian/Ubuntu/etc you can say sudo apt-get install tcpflow and on Fedora/RedHat/CentOS/etc you can say sudo dnf install tcpflo...

plugxdecoder

plugxdecoder PlugX トラフィックと暗号化・圧縮されたアーティファクトをデコードする基本的な Python スクリプト。 貢献を希望する方からのプルリクエストを受け付けています。 現在必要なもの： CTypes（ntdll を含む）、 dpkt http://code.google.com/p/dpkt Windows 上の Python 2.7 でテスト済み。 長期的な目標は、MITRE の ChopShop 用の純 Python プラグインを作ることです。 https://github.com/MITRECND/chopshop 純 Python にしたいので、ntd...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / 不正メモリアーティファクト生成キット v1.0 | Forrest Orr | 2020 必須 --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped オプション --payload-file --payload-type PE|shellcode --exec-method...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox를 위한 인터넷 기록 포렌식 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 브라우징 기록 분석에서 시작하여 다른 Chromium 기반 애플리케이션을 지원하도록 확장되었으며, 이제는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 레코드, 북마크, 자동 완성 레코드, 저장된 비밀번호, 환경설정, 브라우저 확장 프로그램, HTTP 쿠...

iocextract

iocextract 侵害指標（IOC）抽出ツール。よく取り込まれるアーティファクトに対応しています。 目次 概要 問題点 解決策 使用例 インストール 使い方 ライブラリ コマンドラインインターフェース 参考情報 FAQ 詳細 カスタム正規表現 関連プロジェクト コントリビューション 概要 iocextract...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

awesome-soc-analyst

awesome-soc-analyst SOC 분석가와 SOC 분석가 지망생을 위한 유용한 자료를 모았습니다. 이 저장소는 LetsDefend에서 관리합니다. 자유롭게 새로운 자료를 추가해 주세요. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Sources Network Devices Logs Linux Firewall Logs SMB Logs Windows Firewall Logs...

volatility3

Volatility 3: 揮発性メモリ抽出フレームワーク Volatilityは、揮発性メモリ（RAM）サンプルからデジタルアーティファクトを抽出するための、世界で最も広く使用されているフレームワークです。抽出技術は調査対象のシステムから完全に独立して実行されますが、システムの実行時状態への可視性を提供します。このフレームワークは、揮発性メモリサンプルからデジタルアーティファクトを抽出する際の技術と複雑さを人々に紹介し、この刺激的な研究分野へのさらなる取り組みのためのプラットフォームを提供することを目的としています。 2019年、Volatility...

macos-collector

macos-collector macos-collector - DFIR向けmacOSフォレンジックアーティファクトの自動収集 macos-collector.sh は、主にJamf Threat Labsによる Aftermath を使用して、侵害されたmacOSエンドポイントからmacOSフォレンジックアーティファクトを収集するために使用されるShellスクリプトです。 ダウンロード Releases セクションから macos-collector の最新バージョンをダウンロードしてください。 !NOTE...

Incident-Response-Powershell

PowerShellデジタルフォレンジック＆インシデントレスポンス このリポジトリは、PowerShellベースのインシデントレスポンススクリプトを提供します。 DFIRスクリプト DFIR-Script.ps1スクリプトは、Windowsデバイス上のフォレンジックアーティファクトを収集します。主な機能は次のとおりです。 25以上の侵害インジケーター（IoC）の収集。 CSVベースのエクスポートファイルによるSIEM連携。 Defender for Endpoint Live Responseとの統合。 詳細レスポンススクリプト...

scorecard

OpenSSF Scorecard Overview What Is Scorecard? Prominent Scorecard Users View a Project's Score Scorecard's Public Data Using Scorecard Scorecard GitHub Action Scorecard REST API Scorecard Badges Scorecard Command Line Interface Prerequisites Installation Authentication Basic Usage Checks Default...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

slsa

SLSA "salsa" is Supply-chain Levels for Software Artifacts SLSA pronounced "salsa" is a security framework from source to service, giving anyone working with software a common language for increasing levels of software security and supply chain integrity. It’s how you get from safe enough to bein...

slsa

SLSA "살사"로 발음는 소프트웨어 아티팩트를 위한 공급망 수준Supply-chain Levels for Software Artifacts입니다. SLSA "salsa"로 발음는 소스에서 서비스까지의 보안 프레임워크로, 소프트웨어 관련 작업자 누구나 소프트웨어 보안 및 공급망 무결성을 높이기 위한 공통 언어를 제공합니다. 이는 체인의 어느 링크에서든 안전한 수준에서 최대한 탄력적으로 전환할 수 있는 방법입니다. SLSA에 대해 알아보기 SLSA에 대해 알아보려면 https://slsa.dev 를 방문하세요. 이 저장소에는 무...

multiplier

Multiplier はより速く、より多くのバグを発見する Multiplier は、正確かつ包括的なコード理解機能を提供します。 これは、ビルド成果物をデータベースに保存し、C++ または Python API を使用して 永続的にアクセスできるようにすることで実現されます。 Multiplier は、ビルドプロセス内の すべての エンティティ（個々のトークン、AST ノード、 中間表現を含む）を一意に識別する機能を重視しています。Multiplier を使用すると、 アナリストはいずれかの表現上で関心のあるコードパターンを特定し、その結果を人間が...

ThreatKB

注: このリポジトリはアルファ状態です ThreatKB は、YARA ルールと C2 アーティファクトのためのナレッジベースワークフロー管理ダッシュボードです。ルールは分類され、蓄積されたアーティファクトにおける意図、深刻度、信頼度を示すために使用されます。 ThreatKB の使用を開始するには、wiki を参照してください。 Docker によるインストールが、現在 ThreatKB をセットアップする推奨方法です。手順は wiki の最初のリンクに含まれています。ソースからのインストールも wiki に含まれています。 目次 ホーム ThreatKB のセットアップ 前提条件...

irflow-timeline

IRFlow Timeline macOS ネイティブのフォレンジックタイムライン解析。EVTX、CSV、XLSX、Plaso、$MFT、$J、ローカル AI アシスタントアーティファクトをインポート・検索・調査 — AI Secret Hunt と DFIR プロフェッショナルが実際に必要とする分析機能を搭載。Electron + SQLite 上に構築され、数百万行のデータも難なく処理します。 Eric Zimmerman の Windows 用 Timeline Explorer に着想を得ています。 主な機能 AI アーティファクト — Claude...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

DetectRaptor

DetectRaptor 公開されている大量の Velociraptor 検出コンテンツを、簡単に利用できる形で共有するためのリポジトリです。 リリース版の VQL zip を取得して、Velociraptor にインポートするだけです。 これは Velociraptor のアーティファクトエクスチェンジ: Server.Import.DetectRaptor を使うことで簡単に行えます。 1. Velociraptor アーティファクトエクスチェンジをインポート サーバーアーティファクト + Server.Import.ArtifactExchange これにより、"Import...