Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect 로그 파서 이 저장소는 Ivanti Secure Connect .vc0 로그 파일을 디지털 포렌식 및 사고 대응을 위해 CSV 형식으로 변환하는 Python 스크립트를 제공합니다. 특히, 파서는 다음을 수행합니다: Ivanti 로그 파일특히 .vc0 파일에서 타임스탬프를 추출합니다. 이 16진수 타임스탬프를 사람이 읽을 수 있는 날짜/시간 문자열로 변환합니다. 로그 항목을 읽기 쉬운 CSV로 변환합니다. 참조 CSV를 기반으로 각 로그의 메시지 코드를 설명적인 메시지 유형 및 메시지 텍스...

Telegrip

مرحبًا 👋 Telegrip هي أداة تحقيق جنائي رقمي بواجهة رسومية تتعامل مع القضايا المتعلقة بتطبيق Telegram. توفر Telegrip العديد من الميزات: 1. تقوم Telegrip بالحصول على صورة متناثرة sparse image من أجهزة Android تحتوي على معلومات الجهاز وجميع البيانات المتعلقة بـ Telegram. 2. تقوم بتحليل وتفسير جميع...

DFIRArtifactMuseum

DFIR Artifact Museum...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

مختبر التحقيق الرقمي و مستودع ذكاء الأدلة الجنائية السيبرانية المشترك مميزات المستودع مختبرات التحقيق الرقمي التفاعلية: مصممة خصيصًا لمشاركة الطلاب وأعضاء هيئة التدريس بيئة مختبرية تركز على لينكس: تستخدم كالي لينكس حصريًا لجميع المختبرات دعم التعلم البصري: يتضمن كل مختبر عروض PowerPoint تقديمية...

syzkaller

syzkaller - kernel fuzzer syzkaller siːzˈkɔːlə is an unsupervised coverage-guided kernel fuzzer. Supported OSes: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailing list: [email protected] join on web or by email. Found bugs: Darwin/XNU, FreeBSD, Linux, NetBSD, OpenBSD, Window...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 mars 2016 APERÇU Autopsy est une interface graphique pour The Sleuth Kit et d'autres outils open source de criminalistique numérique. Autopsy 3 était une réécriture complète d'Autopsy 2 pour le rendre basé sur Java. Autopsy 4 améliore Autopsy 3 en prenant en...

factual-rules-generator

factual-rules-generator Factual-rules-generator — это проект с открытым исходным кодом, предназначенный для генерации YARA-правил об установленном программном обеспечении на работающей операционной системе. Цель программы — использовать набор правил для анализа собранных или полученных цифровых...

columbo

كولومبو كولومبو هي أداة تحليل جنائي للحاسوب تُستخدم لتبسيط وتحديد أنماط محددة في مجموعات البيانات المخترقة. تقوم بتقسيم البيانات إلى أقسام صغيرة وتستخدم التعرف على الأنماط ونماذج التعلم الآلي لتحديد سلوك الخصوم ومواقعهم المحتملة في منصات ويندوز المخترقة على شكل اقتراحات. يعمل كولومبو حالياً على...

dfir-toolkit

!CAUTION DFIR Toolkit quitte GitHub Pourquoi ? Nous croyons que tous les hommes et les femmes, et tous les humains entre et au-delà sont créés égaux. Dans cet état d'esprit, il n'est pas logique de juger les gens en fonction de leur lieu de naissance, de leur langue, de leur couleur, de leur...

imago-forensics

imago-forensics 🕵️ Imago 是一个 Python 工具，用于递归地从图像中提取数字证据。 该工具在整个数字取证调查中非常有用。如果你需要提取数字证据并且有大量图像，通过此工具你可以轻松地对它们进行比较。Imago 支持将证据提取到 CSV 文件或 SQLite 数据库中。如果 JPEG 的 EXIF 中包含 GPS 坐标，Imago 可以提取经度和纬度，并将其转换为度数，并检索相关位置信息，如城市、国家、邮政编码等。 Imago 还提供了计算错误级别分析（Error Level Analysis）和检测色情内容的功能，但这些功能目前处于 BETA 阶段。 设置 通过...

beagle

Beagle 1. Über Beagle 2. Installation 1. Docker 2. Python-Paket 3. Konfiguration 3. Weboberfläche 1. Daten hochladen...

analyzeMFT

AnalyzeMFT Stato : tutti i test superati su Python 3.8-3.12 in ambienti Windows, macOS e Linux. Avvio rapido root@kitploit: Installazione pip install analyzeMFT Utilizzo base python analyzeMFT.py -f MFTFILE -o output.csv --csv Genera un MFT di test per le prove python -c "from...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decrittografare i file crittografati da ES File Explorer file con estensione .eslock. Supporta l'elaborazione sia di singoli file che di intere directory. !WARNING SOLO PER USO LEGALE! Questo software è...

MacOSThreatTrack

MacOS ThreatTrack v2.0 Strumento avanzato di raccolta informazioni di sicurezza per sistemi macOS con capacità di rilevamento delle minacce. Descrizione MacOSThreatTrack è uno strumento completo di ricognizione della sicurezza basato su bash, progettato per il rilevamento proattivo di attività...

LinuxForensics

Linux Forensics Tutto ciò che riguarda la Linux Forensics Nota: per una migliore navigazione, visita la pagina principale del repository qui Indice Talk Workshop Membri attuali del team: Ali Hadi, Twitter Mariam Khader, Twitter, 2019 - presente Alayna Cash, Ambienti GUI Linux, 2022 - presente Tom...

DroneXtract

Über DroneXtract ist eine umfassende digitale Forensik-Suite für DJI-Drohnen, entwickelt in Golang. Sie kann verwendet werden, um Drohnensensorwerte und Telemetriedaten zu analysieren, Drohnenflugkarten zu visualisieren, auf kriminelle Aktivitäten zu prüfen und relevante Daten aus verschiedenen...