Ivanti-Connect-Secure-Logs-Parser

Ivanti Secure Connect Logs Parser This repository provides a Python script designed to convert Ivanti Secure Connect .vc0 log files into CSV format for digital forensics and incident response. In particular, the parser: Extracts timestamps from Ivanti log files notably from .vc0 files. Converts...

Telegrip

你好 👋 Telegrip 是一款图形化数字取证工具，专门处理与Telegram相关的案件。 Telegrip 提供以下功能： 1. Telegrip 从Android设备中获取稀疏镜像，包含设备信息和所有Telegram相关数据。 2. 解析并分析所有类型的消息，无论是公开的（如频道和群组）还是私密的（如秘密消息和普通消息），然后将其转换为人类可读格式，以在调查过程中协助数字调查人员。 3. 该工具分析所有类型的媒体，包括不同类型的图片、视频、文档、链接和GIF，并明确发送者和接收者的身份。 4. Telegrip...

DFIRArtifactMuseum

DFIR Artifact Museum 描述 DFIR Artifact Museum 是一个由社区驱动的 DFIR 相关痕迹（artifacts）档案库，旨在为来自各种操作系统的痕迹示例提供一个集中的存放位置。 目的 提高样本痕迹的可获取性，让个别研究人员无需重复劳动去生成数据——坦率地说，这些数据本应只生成一次，然后与社区共享，从而将更多时间和精力花在分析上，而不是痕迹生成上。 益处 希望随着来自各种操作系统的痕迹集中存放于同一处、获得更多曝光，从未使用过 Linux 的人也能更熟悉 Linux 痕迹的样子。同样，对于只用 Linux、不用 Windows 的人来说也是如此。...

mig

MIG: Mozilla InvestiGator MIG is Mozilla's platform for investigative surgery of remote endpoints. ⚠️ Deprecation Notice ⚠️ Mozilla is no longer maintaining the Mozilla InvestiGator MIG project. Mozilla is also no longer making use of this code internally. You are welcome to use this code as is...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

デジタルフォレンジックスラボ & 共有サイバーフォレンジックインテリジェンスリポジトリ リポジトリの特徴 インタラクティブなデジタルフォレンジックスラボ: 学生と教員の関与に特化 Linux中心のラボ環境: すべてのラボでKali Linuxのみを使用 視覚的学習サポート: 各ラボにはPowerPointプレゼンテーション、関連ファイル、指導用スクリーンショットが含まれます 包括的なカバレッジ: デジタルフォレンジックス分野の幅広いトピックを網羅 オープンソースツール: 使用するすべてのツールは無料で入手可能なオープンソースです 継続的なアップデート:...

syzkaller

syzkaller - kernel fuzzer syzkaller siːzˈkɔːlə is an unsupervised coverage-guided kernel fuzzer. Supported OSes: FreeBSD, Fuchsia, gVisor, Linux, NetBSD, OpenBSD, Windows. Mailing list: [email protected] join on web or by email. Found bugs: Darwin/XNU, FreeBSD, Linux, NetBSD, OpenBSD, Window...

autopsy

Autopsy 4 http://www.sleuthkit.org/ March 15, 2016 OVERVIEW Autopsy is a graphical interface to The Sleuth Kit and other open source digital forensics tools. Autopsy 3 was a complete rewrite from Autopsy 2 to make it Java-based. Autopsy 4 improves on Autopsy 3 by supporting collaboration on a...

factual-rules-generator

factual-rules-generator Factual-rules-generatorは、実行中のオペレーティングシステムからインストールされたソフトウェアに関するYARAルールを生成することを目的としたオープンソースプロジェクトです。 このソフトウェアの目標は、収集または取得したデジタルフォレンジック証拠に対して一連のルールを使用し、タイムリーにインストールされたソフトウェアを特定できるようにすることです。 このソフトウェアは、Windowsシステムから既知のソフトウェアをベースライン化し、他のシステムで同様のインストールを検出するためのルールセットを作成するために使用できます...

columbo

Columbo Columbo は、侵害されたデータセット内の特定パターンを簡略化・識別するためのコンピュータフォレンジック解析ツールです。データを小さなセクションに分割し、パターン認識と機械学習モデルを使用して、侵害されたWindowsプラットフォームにおける攻撃者の行動とその可能性のある位置を、提案形式で特定します。現在、Columbo は Windows プラットフォーム上で動作します。 依存関係と高レベルアーキテクチャ Columbo はデータ抽出に volatility 3、autorunsc.exe、sigcheck.exe...

dfir-toolkit

!CAUTION DFIR Toolkit 即将离开 github 为什么？ 我们相信所有人（包括男性、女性，以及介于两者之间和超越两者的一切人类）生而平等。基于这种理念，以出生地、语言、肤色、宗教或任何其他因素来评判他人是没有意义的。 我们相信，你的为人取决于你的所作所为。如果你关爱他人，那就是你的为人。如果你伤害他人，那也就是你的为人。 我们对美国当前正在发生的事情感到担忧。我们不喜欢政府自认为凌驾于法律之上。我们不喜欢政府不为人民服务，反而将人民视为威胁。但这就是政治。 Github 是 Microsoft 的一部分，而 Microsoft 正在支持这个政府。例如，Microsof...

imago-forensics

imago-forensics 🕵️ Imago 是一个 Python 工具，用于递归地从图像中提取数字证据。 该工具在整个数字取证调查中非常有用。如果你需要提取数字证据并且有大量图像，通过此工具你可以轻松地对它们进行比较。Imago 支持将证据提取到 CSV 文件或 SQLite 数据库中。如果 JPEG 的 EXIF 中包含 GPS 坐标，Imago 可以提取经度和纬度，并将其转换为度数，并检索相关位置信息，如城市、国家、邮政编码等。 Imago 还提供了计算错误级别分析（Error Level Analysis）和检测色情内容的功能，但这些功能目前处于 BETA 阶段。 设置 通过...

beagle

Beagle 1. Über Beagle 2. Installation 1. Docker 2. Python-Paket 3. Konfiguration 3. Weboberfläche 1. Daten hochladen...

analyzeMFT

AnalyzeMFT Stato : tutti i test superati su Python 3.8-3.12 in ambienti Windows, macOS e Linux. Avvio rapido root@kitploit: Installazione pip install analyzeMFT Utilizzo base python analyzeMFT.py -f MFTFILE -o output.csv --csv Genera un MFT di test per le prove python -c "from...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

ESLockDecryptor

ESLockDecryptor ESLockDecryptor è uno strumento da riga di comando progettato per recuperare e decrittografare i file crittografati da ES File Explorer file con estensione .eslock. Supporta l'elaborazione sia di singoli file che di intere directory. !WARNING SOLO PER USO LEGALE! Questo software è...

MacOSThreatTrack

MacOS ThreatTrack v2.0 Strumento avanzato di raccolta informazioni di sicurezza per sistemi macOS con capacità di rilevamento delle minacce. Descrizione MacOSThreatTrack è uno strumento completo di ricognizione della sicurezza basato su bash, progettato per il rilevamento proattivo di attività...

LinuxForensics

Linux Forensics Tutto ciò che riguarda la Linux Forensics Nota: per una migliore navigazione, visita la pagina principale del repository qui Indice Talk Workshop Membri attuali del team: Ali Hadi, Twitter Mariam Khader, Twitter, 2019 - presente Alayna Cash, Ambienti GUI Linux, 2022 - presente Tom...

DroneXtract

Über DroneXtract ist eine umfassende digitale Forensik-Suite für DJI-Drohnen, entwickelt in Golang. Sie kann verwendet werden, um Drohnensensorwerte und Telemetriedaten zu analysieren, Drohnenflugkarten zu visualisieren, auf kriminelle Aktivitäten zu prüfen und relevante Daten aus verschiedenen...