reportly

Reportly 是一款 EntraID 用户活动报告工具。 关于本工具 本工具旨在帮助蓝队在云安全事件调查中快速获取信息。 运行时，研究者输入可疑用户和时间范围，即可生成一份详细报告，内容包括： 1. 用户信息 2. 用户执行的操作 3. 针对用户执行的操作 4. 用户登录及失败日志 使用方法 运行工具时，会显示身份验证链接和设备代码，请访问链接并输入代码完成验证。 输入可疑用户的用户主体名称（User Principal Name）。 按以下格式输入开始和结束时间：2022-11-16 建议时间跨度不超过一周。 报告生成完毕后，工具会输出“Your report is...

rip_raw

Rip Raw Rip Raw is a small tool to analyse the memory of compromised Linux systems. It is similar in purpose to Bulk Extractor, but particularly focused on extracting system Logs from memory dumps from Linux systems. This enables you to analyse systems without needing to generate a profile. This ...

Introducing The Cloud Hunting Games CTF: Test Your Cloud Incident Response Skills

Wiz is excited to announce “The Cloud Hunting Games”, a new hands-on Capture the Flag CTF challenge designed to test your cloud incident response skills...