Incident-Response-Powershell

PowerShell 数字取证与事件响应 此仓库提供基于 PowerShell 的事件响应脚本。 DFIR 脚本 DFIR-Script.ps1 脚本收集 Windows 设备上的取证痕迹。主要功能包括： 收集超过 25 个潜在入侵指标。 基于 CSV 的导出文件，用于 SIEM 集成。 与 Microsoft Defender for Endpoint 实时响应集成。 细化响应脚本 这些脚本执行特定任务，例如收集 Windows 安全事件、重置活动用户会话或将文件夹上传到 Azure 存储 Blob。部分脚本使用 API...

tracy

Tracy A pentesting tool designed to assist with finding all sinks and sources of a web application and display these results in a digestible manner. tracy should be used during the mapping-the-application phase of the pentest to identify sources of input and their corresponding outputs. tracy can...

Maryam

OWASP Maryam OWASP Maryam 是一个基于 OSINT 和数据收集的模块化开源框架。它旨在提供一个强大的环境，以快速且彻底地从公开资源和搜索引擎中收集数据。 安装 支持的操作系统 Linux FreeBSD Darwin OSX root@kitploit: $ pip install maryam 或者，你也可以使用以下命令安装最新版本（推荐）： root@kitploit: pip install git+https://github.com/saeeddhqan/maryam.git 使用方法 root@kitploit: Using dnssearch...

RPDscan

Herramientas Una colección de herramientas. Todas las herramientas deben usarse con precaución y no asumimos ninguna responsabilidad por los daños causados por su uso...

Phant0m

Phant0m | Windows Event Log Killer Svchost is essential in the implementation of so-called shared service processes, where a number of services can share a process in order to reduce resource consumption. Grouping multiple services into a single process conserves computing resources, and this...

SecLists

About SecLists SecLists is the security tester's companion. It's a collection of multiple types of lists used during security assessments, collected in one place. List types include usernames, passwords, URLs, sensitive data patterns, fuzzing payloads, web shells, and many more. The goal is to...

SharpHound3

THIS IS NOW DEPRECATED IN FAVOR OF SHARPHOUND. DATA COLLECTED USING THIS METHOD WILL NOT WORK WITH BLOODHOUND 4.1+ SharpHound - C Rewrite of the BloodHound Ingestor Get SharpHound The latest build of SharpHound will always be in the BloodHound repository here Compile Instructions SharpHound is...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

CyberPipe

CyberPipe v5.3 （原名 CSIRT-Collect） 一个易于使用的PowerShell脚本，用于收集内存和磁盘取证数据，以用于数字取证与事件响应（DFIR）调查。 功能： 🐏 使用MAGNET DumpIt（支持x86、x64和ARM64）或MAGNET RAM Capture（用于旧系统）捕获内存镜像。 💻 使用MAGNET Response CLI收集分类数据，可选择预设配置文件或自定义选项。 🔐 使用MAGNET Encrypted Disk Detector检测全盘加密。 🔑 从所有加密卷中恢复BitLocker恢复密钥。 💾...

the-hacking-trove

This repository does not have a README...

Breach-Report-Collection

Recopilación de informes de brechas Una recopilación de empresas que divulgan las TTP de los adversarios después de haber sido vulneradas Útil para el análisis de intrusiones lanzadas por adversarios con efectos e impacto medibles Organización| Fecha de la brecha| Adversario| Fuente ---|---|---|-...

EAST

Extensible Azure Security Tool Extensible Azure Security Tool Later referred as E.A.S.T is tool for assessing Azure and to some extent Azure AD security controls. Primary use case of EAST is Security data collection for evaluation in Azure Assessments. This information JSON content can then be us...

pamspy

pamspy -- Linux 凭据转储器 pamspy 利用 eBPF 技术实现与 3snake 等效的功能。 它将追踪 PAM（可插拔认证模块）库中的一个特定用户态函数，许多关键应用都使用该库来处理认证，例如： sudo sshd passwd gnome x11 and many other ... 如何启动？ pamspy 构建为静态二进制文件，无任何依赖项，可在发布页面获取。 root@kitploit: Usage: pamspy OPTION... pamspy Uses eBPF to dump secrets use by PAM Authentication modu...

indicator-intelligence

Indicator-Intelligence NOTE : You should definitely use it for legal activities. Please See; USAGEPOLICY.md LICENSE Description Finds related domains and IPv4 addresses to do threat intelligence after Indicator-Intelligence collects static files ScreenShot Done Releated domains, IPs collect. HTTP...

team-teso

team-teso El TESO-CVS fue regalado a THC en la fiesta del 10.º aniversario de THC en 2005 Berlín. Se publica aquí solo con fines educativos. DISFRUTA. Algunos artefactos nunca fueron alojados en el CVS y se han perdido en el tiempo: el exploit de ssh de TESO Muchos ¡ohh, tantos! exploits de OpenB...

Advanced_Initial_access_in_2024_OffensiveX

Este repositorio no tiene un README...

dga-collection

DGA Collection A collection of known Domain Generation Algorithms: Torpig ZeusBot Cryptolocker Necurs Symmi Ranbyus Usage For each DGA, the list of domains can be easily generated: root@kitploit: from datetime import date from Necurs import Necurs Compute domains for the current day/period:...

pocs

pocs publicaremos pocs en este repositorio todos los bugs en este repositorio se divulgan de forma responsable...

puredns

Fast domain resolver and subdomain bruteforcing with accurate wildcard filtering Getting Started » Usage · How it works · Sponsorship · FAQ About puredns is a fast domain resolver and subdomain bruteforcing tool that can accurately filter out wildcard subdomains and DNS poisoned entries. It uses...

BlueTeam-Tools

BlueTeam-Tools 此 GitHub 仓库包含 70余种 工具 和 资源 ，可用于 蓝队行动 。 其中部分工具专为蓝队设计，而其他一些则属于通用工具，可经调整后用于蓝队场景。 🔗 如果你是红队成员，请查看 RedTeam-Tools 警告 本仓库中的材料仅供信息和教育用途。不应用于任何非法活动。 注意 使用箭头隐藏工具列表标题。 点击 🔙 返回列表。 工具列表 蓝队技巧 5 条技巧 使用 Process Hacker 提取有效载荷 @embeeresearch 防止通过双击执行脚本 默认应用程序 GPO 更改 通过代理日志检测挖矿劫持恶意软件 Dave Mckay 在...