gitbleed_tools

GitBleed Tools - for extracting data from mirrorred git repositories About This repo contains shell scripts that can be used to download and analyze differences between cloned and mirror Git repositories. For more information about the underlying quirk in Git behavior, please visit read our blog...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

RawCopy

소개 이것은 낮은 수준의 디스크 읽기 방법을 사용하여 NTFS 볼륨에서 파일을 복사하는 콘솔 애플리케이션입니다. 구문 RawCopy /ImageFile:FullPath\ImageFilename /ImageVolume:1,2...n /FileNamePath:FullPath\Filename /OutputPath:FullPath /AllAttr:0|1 /RawDirMode:0|1|2 /WriteFSInfo:0|1 /TcpSend:0|1 매개변수 설명 /ImageFile: 추출할 이미지 파일의 전체 경로와 파일 이름입니다. 이 매개변...

WindowsPatchDetector

Experimental Windows .text section Patch Detector ====================== 実験的: Windows .text セクションの比較 - ディスクとメモリ 元となったアイデア Skeleton Key マルウェア http://www.secureworks.com/cyber-threat-intelligence/threats/skeleton-key-malware-analysis/ に関する記事を読んだ後、ディスク上の .exe および .dll ファイルの .text セクションを、RAM...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

libvmdk

libvmdk は VMware Virtual Disk VMDK 形式にアクセスするためのライブラリです。 プロジェクト情報: ステータス: alpha ライセンス: LGPL-3.0-or-later 読み取り対応エクステントファイル形式: RAW flat COWD バージョン 1 sparse VMDK バージョン 1、2、3 sparse 対応 VMDK 形式の機能: デルタリンク グレイン圧縮 バージョン 20131209 時点 データマーカー バージョン 20140416 時点 現時点ではサポートされていない VMDK 形式の機能: 物理デバイスを使用するイメージ...

CVE-2025-21420-PoC

CVE-2025-21420 PoC Windows ディスク クリーンアップ ツールの特権昇格の脆弱性 私の知る限り、不完全ではありますが、これはこのCVEに対する最初のPoCです。 https://nvd.nist.gov/vuln/detail/CVE-2025-21420 https://vulners.com/cve/CVE-2025-21420 cleanmgr.exe を使用してDLLサイドローディングを行う方法を見つけました。 $ cp .\dokan1.dll C:\Users\System32\System32\System32\dokannp1.dll $...

IFA

IFA IndexedDB를 통한 디스크 플러딩 공격 IFA 는 인기 있는 웹 브라우저에서 IndexedDB API를 악용하여 디스크 플러딩 공격을 수행할 수 있는 방법을 보여주는 개념 증명PoC입니다. 이 공격은 특히 IndexedDB의 제한 부족을 활용하여 브라우저가 효과적인 제한 없이 데이터를 저장할 수 있게 하여, 초당 수백 MB를 주입함으로써 사용자의 디스크 공간을 빠르게 소모시킵니다. 이로 인해 시스템 성능이 크게 저하되고, 저장 공간이 고갈되며, 극단적인 경우 시스템 전체가 충돌할 수 있습니다. 왜 우려해야 하는가?...

forensicscanner

This repository does not have a README...

incus-os

소개 IncusOS는 Incus를 실행하기 위한 불변 OS 이미지입니다. Debian 13을 기반으로 하며 mkosi를 사용하여 빌드되었습니다. IncusOS는 최신 amd64 x8664 및 arm64 시스템에 설치할 수 있습니다. 이는 매우 빠르고 안전하며 신뢰할 수 있는 Incus 서버 실행 방식을 제공하는 것을 목표로 합니다. 보안에 중점을 두고 있으며, 부팅 보안 및 디스크 암호화를 위해 UEFI Secure Boot와 TPM 2.0을 적극적으로 활용합니다. IncusOS 사용을 시작하는 방법에 대한 자세한 내용은 여기...

libewf

libewf 是一个用于访问专家证人压缩格式（EWF）的库。 项目信息： 状态：实验性 许可证：LGPL-3.0-or-later 支持读写的 EWF 格式： SMART .s01 EWF-S01 EnCase .E01 EWF-E01 .Ex01 EWF2-Ex01 不支持： .Ex01 EWF2-Ex01 bzip2 压缩（正在进行中） .Ex01 EWF2-Ex01 加密 仅支持读取的 EWF 格式： 逻辑证据文件（Logical Evidence File，LEF） .L01 EWF-L01 .Lx01 EWF2-Lx01 其他特性： 空块压缩 使用增量（或影子）文件进行读写访问...

ExtractUsnJrnl

NTFS의 변경 저널Change Journal은 $Extend$UsnJrnl에 있는 파일입니다. 이는 일반 디렉터리 목록에서 찾을 수 없으며, 일반적인 방법으로도 접근할 수 없는 시스템 메타파일입니다. 관련 데이터는 $J라는 대체 데이터 스트림에 있습니다. $Max라는 또 다른 ADS도 있지만 이는 비교적 중요하지 않습니다. $J는 스파스희소 파일일 수 있으며, 이는 데이터의 일부가 00으로 채워져 있다는 의미입니다. 이 부분이 전체 데이터의 상당 부분을 차지할 수 있으며, 대부분의 도구는 이 데이터 스트림을 전체 크기로...

dwipe

dwipe dwipe는 Linux에서 디스크와 파티션을 삭제하여 데이터를 안전하게 보호하기 위한 도구입니다. dwipe는 선택 시 장치에 대한 충분한 정보를 제공하여 실수를 줄이는 것을 목표로 합니다. 빠른 비교 기능| dwipe| nwipe| shred| dd ---|---|---|---|--- 펌웨어 삭제 SATA/NVMe 보안 삭제| ✓| ✗| ✗| ✗ 소프트웨어 삭제 제로, 의사 난수| ✓| ✓| ✓| ✗ 대화형 TUI| ✓| ✓| ✗| ✗ 동시 다중 삭제| ✓| ✗| ✗| ✗ 지속적인 삭제 상태| ✓| ✗| ✗| ✗...

testdisk

TestDisk は、ディスクのパーティションとブートセクタを検査します。 失われたパーティションの復旧に非常に役立ちます。 対応しているファイルシステム: DOS/Windows FAT12、FAT16、FAT32 NTFS（Windows NT/2K/XP） Linux Ext2、Ext3 BeFS（BeOS） BSD disklabel（FreeBSD/OpenBSD/NetBSD） CramFS（圧縮ファイルシステム） HFS および HFS+、階層ファイルシステム JFS、IBMのジャーナルファイルシステム Linux Raid Linux Swap（バージョン1および2） L...

citrix-2025

Citrix NetScaler アプライアンス用検出スクリプト 著者: NCSC-NL !WARNING これらのチェックの一部は侵害を探すためのものであり、他のチェックは既に侵害されているかどうかを検証するものです。 免責事項 これらのスクリプトは、その有効性について一切の保証なく提供されます。 これらのスクリプトの検出能力は、限られた検出ルールに基づいています。 ベンダーの指示と、脆弱性に関するアドバイザリに記載された情報に従ってください。 これらのスクリプトの出力を共有する際は、機密情報が開示されないようにしてください。 連絡先...

Centry

Centry 경고: 이 소프트웨어는 실험적입니다. 버그가 포함되어 있을 가능성이 높습니다. 업데이트 이미 Centry를 설치하셨다면 최신 버전으로 업데이트하기 위해 git pull을 실행해 주세요. 최신 업데이트는 재생 공격replay attack에 대해 훨씬 더 안전합니다. 소개 Centry는 사용자를 콜드 부트 공격Cold Boot Attacks, 직접 메모리 접근 공격Direct Memory Access Attacks 및 기타 라이브 시스템 위협으로부터 보호하기 위한 패닉 버튼입니다. Centry는 전체 디스크 암호화FD...

Super-UEFIinSecureBoot-Disk

Super UEFIinSecureBoot Disk Super UEFIinSecureBoot Disk는 개념 증명적극적으로 유지 관리되거나 개선되지 않음 부팅 가능한 이미지로, GRUB2 부트로더를 포함하며 복구 USB 플래시 드라이브의 기반으로 사용되도록 설계되었습니다. 주요 기능: 디스크는 UEFI Secure Boot 모드가 활성화된 상태에서 완전히 작동합니다. 신뢰할 수 없거나, 유효하지 않거나, 서명이 없는 .efi 파일이나 운영 체제를 실행할 수 있습니다. 기능: GRUB2 부트로더 32비트ia32 / 64비트x866...

MaliciousMacroGenerator

악성 매크로 생성기 유틸리티 난독화된 매크로를 생성하고 AV/샌드박스 회피 메커니즘을 포함하는 간단한 유틸리티입니다. 요구 사항 Python 2.7 사용법 MMG.Malicious Macro Generator v2.0 - RingZer0 Team Author: Mr.Un1k0d3r [email protected] Usage: MMG.py config output optional parameters config Config file that contain generator information output Output...

CVE-2015-1769

CVE-2015-1769 CVE-2015-1769에 대한 PoC CVE-2015-1769를 재현하기 위한 VHD 파일입니다. VHD에는 실제 페이로드는 포함되어 있지 않으며, 오직 notepad.exe만 있습니다. 마운트 시 최신 패치가 설치되어 있으면 시스템 로그에서 차단 오류가 보고되는지 확인합니다. 배치 스크립트는 취약점을 트리거하는 심볼릭 링크가 생성되는 방법을 보여줍니다. 동일한 메커니즘을 사용하여 HDD 또는 USB 드라이브를 수정할 수 있습니다...

foremost

FOREMOST Foremost は、ヘッダーとフッターに基づいてファイルを復元する Linux プログラムです。Foremost は、dd、Safeback、Encase などによって生成されたイメージファイルに対して動作し、ドライブに対して直接動作することもできます。ヘッダーとフッターは設定ファイルで指定されるため、検索したいヘッダーを自由に選択できます。 FOREMOST のインストール foremost を実行するには、次の操作が必要です: アーカイブを解凍する コンパイルする インストールする 手順は以下のとおりです: LINUX: $ tar zxvf...