LinuxForensics

Linuxフォレンジックス Linuxフォレンジックスに関連するすべて 注記: ナビゲーションの向上のため、リポジトリのメインページこちらをご覧ください。 目次 トーク ワークショップ 現在のチームメンバー: Ali Hadi、Twitter Mariam Khader、Twitter、2019年 - 現在 Alayna Cash、Linux GUI環境、2022年 - 現在 Tom Claflin、Twitter、DFRWS USA、2023年 - 現在 Leahy Center、Twitter、2021年 - 現在 以前のチームメンバー Brendan...

LiMEaide

LiMEaide v2.0 만든이: Daryl Bennett - kd8bnyatgmaildotcom 소개 LiMEaide는 원격 또는 로컬에서 Linux 클라이언트의 RAM을 덤프하고 나중에 로컬 호스트에서 분석할 volatility 프로필을 생성하도록 설계된 Python 애플리케이션입니다. 이 도구가 원격 환경에서의 Linux 디지털 포렌식을 단순화해 주길 바랍니다. LiMEaide를 사용하려면 원격 Linux 클라이언트의 IP 주소만 입력하고 편하게 좋아하는 카페인 음료를 즐기면 됩니다. LiMEaide는 세 가지 주요 작동...

ios_triage

iOS Triage checkra1n된 iOS 기기에서 데이터를 추출하는 Bash 스크립트 Mac OS X Mojave 10.14.6에서 개발 및 테스트됨 필수 요구사항 checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ Mac OS X용 SSHPASS https://gist.github.com/arunoda/7790979 Mac OS X용 dialog http://macappstore.org/dialog/ 선택적 요구사항 python...

dwarf2json

Introduction dwarf2json is a Go utility that processes files containing symbol and type information to generate Volatility3 Intermediate Symbol File ISF JSON output suitable for Linux and macOS analysis. To build Go 1.18+ required: root@kitploit: $ go build To run: root@kitploit: $ ./dwarf2json...

iLEAPP

iOS Logs, Events, And Plists Parser iLEAPP parses iOS and iPadOS forensic extractions and produces HTML, TSV, timeline, KML, and LAVA output. It supports iOS/iPadOS 11 through current versions. Browse the full searchable artifact list at leapps.org/artifacts filter by LEAPP tool. Quick Start...

volatility3

Volatility 3: 휘발성 메모리 추출 프레임워크 Volatility는 휘발성 메모리RAM 샘플에서 디지털 아티팩트를 추출하는 데 가장 널리 사용되는 프레임워크입니다. 추출 기술은 조사 대상 시스템과 완전히 독립적으로 수행되지만 시스템의 런타임 상태에 대한 가시성을 제공합니다. 이 프레임워크는 휘발성 메모리 샘플에서 디지털 아티팩트를 추출하는 데 관련된 기술과 복잡성을 사람들에게 소개하고 이 흥미로운 연구 분야에 대한 추가 작업을 위한 플랫폼을 제공하기 위해 고안되었습니다. 2019년, Volatility...

plaso

Plaso Plaso Langar Að Safna Öllu - すべてをスーパータイムラインに Plaso Plaso Langar Að Safna Öllu、別名 すべてをスーパータイムラインに は、 タイムラインを自動生成するためにいくつかのツールで使用される Python ベースの エンジンです。 Plaso のデフォルトの動作はスーパータイムラインを作成することですが、より 対象を絞ったタイムラインの 作成もサポートしています。 これらのタイムラインは、デジタルフォレンジック調査担当者/アナリストが、 一般的なコンピュータ上のログやその他のファイルに含まれる大量の情報を...

AzureHunter

클라우드 포렌식을 위해 Azure 및 O365 데이터에서 위협 헌팅 플레이북을 실행하는 Powershell 모듈입니다. 시작하기 1. 올바른 O365 권한이 있는지 확인 Exchange Online에서 UnifiedAuditLog에 읽기 전용 액세스 권한을 가지려면 다음 역할이 필요합니다: View-Only Audit Logs 또는 Audit Logs. 이러한 역할은 Exchange 관리 센터의 Compliance Management 역할 그룹에 기본적으로 할당됩니다. 참고 : 귀하가 보안 분석가, 사고 대응자, 위협 헌터이고...

Forensia

Forensia 레드 팀을 위한 안티 포렌식 도구로, 사후 침투 단계에서 일부 발자국을 지우는 데 사용됩니다. 페이로드 소진을 줄이고 탐지 카운트다운을 증가시킵니다. 사고 대응/포렌식 팀의 역량을 테스트하는 데 사용할 수 있습니다. 기능 Sysmon 드라이버 언로드 Gutmann 방법 파일 분쇄 USNJrnl 비활성화 Prefetch 비활성화 로그 지우개 및 이벤트 로그 비활성화 User Assist 업데이트 시간 비활성화 액세스 시간 비활성화 최근 항목 지우기 Shim 캐시 지우기 RecentFileCache 지우기...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 2016年3月15日 概要 Autopsy は、The Sleuth Kit やその他のオープンソースのデジタルフォレンジックツールへのグラフィカルインターフェースです。 Autopsy 3 は、Autopsy 2 を Java ベースに完全に書き直したものです。 Autopsy 4 は、Autopsy 3 を改良し、複数のユーザーによる単一ケースの共同作業をサポートします。 Autopsy...

OSXAuditor

OS X Auditor OS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다. OS X Auditor는 실행 중인 시스템 또는 분석하려는 시스템의 사본에서 다음 아티팩트를 파싱하고 해싱합니다: 커널 확장 시스템 에이전트 및 데몬 타사 에이전트 및 데몬 오래되고 더 이상 사용되지 않는 시스템 및 타사 시작 항목 사용자 에이전트 사용자의 다운로드된 파일 설치된 애플리케이션 다음을 추출합니다: 사용자의 격리된 파일 사용자의 Safari 기록, 다운로드, 상위 사이트, LastSession, HTML5 데이터베이스 ...

passivedns

| | @ | \ | \ | || | TM | |.------. .-----. .-----. -. .-.------. | |\ || | || | | | | || --'| --'| |\ Y /| --| | |/ || || | | || || ||||||| / | /|/ | |||| A tool to collect DNS records passively to aid Incident handling, Network Security Monitoring NSM and general digital forensics. PassiveDNS...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

fsmon

fsmon Linux, Android, iOS 및 macOS용 저수준 파일시스템 모니터 유틸리티입니다. 저자 : pancake @ nowsecure 라이선스 : MIT 다음을 위해 설계되었습니다: 시스템 관리자 및 침해 대응 담당자 보안 연구원 및 포렌식 분석가 I/O 집약적 애플리케이션을 디버깅하는 개발자 파일시스템 접근 동작 관찰에 관심 있는 리버스 엔지니어 설치 macOS 에서는 다음 명령어로 brew를 통해 설치할 수 있습니다: root@kitploit: brew tap nowsecure/fsmon...

ExtractUsnJrnl

NTFS의 변경 저널Change Journal은 $Extend$UsnJrnl에 있는 파일입니다. 이는 일반 디렉터리 목록에서 찾을 수 없으며, 일반적인 방법으로도 접근할 수 없는 시스템 메타파일입니다. 관련 데이터는 $J라는 대체 데이터 스트림에 있습니다. $Max라는 또 다른 ADS도 있지만 이는 비교적 중요하지 않습니다. $J는 스파스희소 파일일 수 있으며, 이는 데이터의 일부가 00으로 채워져 있다는 의미입니다. 이 부분이 전체 데이터의 상당 부분을 차지할 수 있으며, 대부분의 도구는 이 데이터 스트림을 전체 크기로...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark는 가장 널리 사용되는 네트워크 트래픽 분석기입니다. 라이브 트래픽 분석과 포렌식/멀웨어 분석가를 위한 포렌식 분석 모두에 중요한 도구입니다. Wireshark가 프로토콜 파싱 및 필터링을 위한 엄청나게 강력한 기능을 제공하지만, 네트워크 엔드포인트에 대한 컨텍스트 정보는 제공하지 않습니다. 악성 활동을 식별하기 위해 GBs 단위의 PCAP 파일을 샅샅이 뒤져야 하는 일반 분석가에게는 건초더미에서 바늘을 찾는 것과 같습니다. Wireshark Forensics...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

columbo

Columbo Columbo는 손상된 데이터셋에서 특정 패턴을 식별하고 단순화하는 데 사용되는 컴퓨터 포렌식 분석 도구입니다. 데이터를 작은 섹션으로 나누고 패턴 인식 및 머신 러닝 모델을 사용하여 손상된 Windows 플랫폼에서 공격자의 행동과 가능한 위치를 제안 형태로 식별합니다. 현재 Columbo는 Windows 플랫폼에서 작동합니다. 종속성 및 고수준 아키텍처 Columbo는 데이터를 추출하기 위해 volatility 3, autorunsc.exe 및 sigcheck.exe에 의존합니다. 따라서 사용자는 이러한 종속...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics公式GitHubリポジトリ プロフェッショナルなオープンソースOSINT＆デジタルフォレンジックツール バージョン1.4.0（最新）： バージョン1.0.0（リリース時）： Refloow™ Geo Forensics...

awesome-incident-response

Awesome Incident Response セキュリティインシデント対応のためのツールとリソースの厳選リストで、セキュリティアナリストやDFIRチームを支援することを目的としています。 Digital Forensics and Incident Response（DFIR）チームは、セキュリティインシデントへの対応を管理する組織内のグループであり、インシデントの証拠収集、影響の是正、および将来のインシデント再発を防ぐための統制の導入を担当します。 Contents 敵対者エミュレーション オールインワンツール 書籍 コミュニティ ディスクイメージ作成ツール 証拠収集...