Creds

Creds ペンテスト & フォレンジック用の便利なスクリプトと実行ファイル ほとんどのスクリプト/実行ファイルは Windows / ドメイン固有です。 法的免責事項: 事前の相互同意なしに標的を攻撃するためにこれらのスクリプト/実行ファイルを使用することは違法です。適用されるすべての地域、州、連邦の法律を遵守するのはエンドユーザーの責任です。開発者は一切の責任を負わず、本プログラムによって引き起こされた誤用または損害についても責任を負いません。教育目的のみに使用してください。...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger는 사후 분석post-exploitation 또는 포렌식 목적으로 Linux 스왑 분석을 자동화하는 bash 스크립트입니다. 스왑 추출을 자동화하고 Linux 사용자 자격 증명, 웹 양식 자격 증명, 웹 양식 이메일, HTTP 기본 인증, WiFi SSID 및 키 등을 검색합니다. 도구 다운로드 및 실행 로컬 머신에서 다음 명령어를 사용하여 스크립트를 다운로드하고 실행합니다: root@kitploit: git clone https://github.com/sevagas/swapdigger.g...

MEAT

M.E.A.T. - 모바일 증거 수집 도구 키트 M.E.A.T를 만나보세요! Jack Farley 제공 - BlackStone Discovery 이 도구 키트는 포렌식 분석가가 iOS 기기향후 Android도 포함에서 다양한 종류의 수집을 수행할 수 있도록 돕기 위해 설계되었습니다. 소스에서 실행하기 위한 요구 사항 Windows 또는 Linux Python 3.7.4 또는 3.7.2 requirements.txt에 명시된 Pip 패키지 지원되는 수집 유형 iOS 기기 논리적 MEAT에서 논리적 수집 플래그를 사용하면 도구가...

hayabusa

Windows 이벤트 로그 빠른 포렌식 타임라인 생성기 및 위협 헌팅 도구. Rust로 작성되었으며 메모리 안전성을 보장합니다. Yamato Security 제작 — 유일하게 Sigma v2 상관 규칙 포함를 완전 지원하는 오픈소스 도구입니다. !https://img.shields.io/badge/Black%20Hat%20Arsena...

RecuperaBit

RecuperaBit 파일 시스템 구조를 재구성하고 파일을 복구하려는 소프트웨어입니다. 현재는 NTFS만 지원합니다. RecuperaBit은 다음 상황과 관계없이 디렉터리 구조를 재구성합니다: 파티션 테이블이 없는 경우 파티션 경계를 알 수 없는 경우 메타데이터가 부분적으로 덮어쓰여진 경우 빠른 포맷 재구성 알고리즘 과 RecuperaBit에 사용된 아키텍처에 대한 자세한 내용은 제 석사 논문을 읽거나 슬라이드를 확인하세요. 설치 Pip을 사용하여 RecuperaBit을 설치할 수 있습니다: root@kitploit: pip...

awesome-soc-analyst

awesome-soc-analyst SOC 분석가와 SOC 분석가 지망생을 위한 유용한 자료를 모았습니다. 이 저장소는 LetsDefend에서 관리합니다. 자유롭게 새로운 자료를 추가해 주세요. Table of Contents Books Malware Analysis Practice Labs Phishing Analysis Tools for Investigation Network Log Sources Network Devices Logs Linux Firewall Logs SMB Logs Windows Firewall Logs...

hindsight

Hindsight Google Chrome/Chromium 및 Mozilla Firefox용 인터넷 기록 포렌식 도구 Hindsight는 웹 아티팩트를 분석하기 위한 무료 도구입니다. Google Chrome 웹 브라우저의 검색 기록에서 시작하여 다른 Chromium 기반 애플리케이션도 지원하도록 확장되었으며, 현재는 Mozilla Firefox 프로필도 파싱합니다. Hindsight는 URL, 다운로드 기록, 캐시 기록, 북마크, 자동 채우기 기록, 저장된 비밀번호, 환경 설정, 브라우저 확장 프로그램, HTTP 쿠키, 로컬...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

digital-forensics-lab

디지털 포렌식 연구소 및 공유 사이버 포렌식 인텔리전스 저장소 저장소 특징 대화형 디지털 포렌식 연구실: 학생과 교수진의 참여를 위해 맞춤 제작 Linux 중심 연구실 환경: 모든 연구실에 Kali Linux만 사용 시각적 학습 지원: 각 연구실에는 PowerPoint 프레젠테이션, 관련 파일 및 안내 스크린샷 포함 포괄적 범위: 디지털 포렌식 분야의 다양한 주제 포함 오픈 소스 도구: 사용된 모든 도구는 무료로 제공되며 오픈 소스임 지속적인 업데이트: DOJ, DHS, NSF의 지원을 받아 팀은 저장소를 정기적으로 업데이트할...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic은 GNU General Public License 하에 Python으로 구현된 도구로, 포렌식 WhatsApp을 위한 파일, 데이터베이스 및 로그의 추출 및 분석을 수행합니다. 기능 1. 장치의 루트 확인 2. DB 및 멀티미디어 파일 추출 루트 불필요 3. DB 및 로그 추출 및 분석 삭제된 메시지 등 루트 필요 4. 결과 보고서 생성 사용 방법 $ python GuasapForensic.py 이미지 연락처 Twitter: @QuantiKa14 Web:...

sherloq

오픈 소스 디지털 이미지 포렌식 툴셋 소개 "법의학적 이미지 분석은 이미지 과학과 도메인 전문 지식을 적용하여 법적 문제에서 이미지의 내용 및/또는 이미지 자체를 해석하는 것입니다. 법 집행 기관에서 사용되는 법의학적 이미지 분석의 주요 하위 분야는 다음과 같습니다: 사진 측량, 사진 비교, 콘텐츠 분석, 이미지 인증. " 과학적 이미징 기술 작업 그룹 Sherloq 는 디지털 이미지 포렌식을 위한 완전 통합 환경을 구현하는 개인 연구 프로젝트입니다. 이미지가 위조되었는지 자동으로 판단하는 도구아마도 그런 도구는 절대 존재하지...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia 概要 注意: Turbinia は新機能の開発を終了し、メンテナンスモードに入っています。ユーザーはOpenRelik をご覧ください。 Turbinia は、分散フォレンジックワークロードをデプロイ、管理、実行するためのオープンソースフレームワークです。一般的なフォレンジック処理ツール（Plaso、TSK、strings など）の実行を自動化し、クラウドでの証拠処理、大量の証拠の処理のスケーリング、可能な限りの並列処理による応答時間の短縮を支援することを目的としています。 動作の仕組み Turbinia...

packetStrider

Packet Strider v0.21 요약 SSH용 packetStrider는 SSH 트래픽의 특성에 대한 귀중한 통찰력을 제공하고, 이전에는 어둠 속에 숨겨져 있던 정보의 황금 알갱이가 있는 SSH 네트워크 트래픽의 구석에 빛을 비추는 패킷 포렌식 도구입니다. packet strider가 해결하려는 문제일명 Why? SSH는 분명히 암호화되어 있지만, 네트워크 트래픽 내에는 TTP, 의도, 성공 및 목표에 대한 행동 규모에 기여할 수 있는 귀중한 상황 정보가 여전히 존재합니다. 귀중한 컨텍스트를 호스트에서 사용할 수 없거나...

MESH

DOCS | BARGHEST MESH는 모바일 기기에서 원격 논리 포렌식 획득을 지원하는 네트워킹 도구입니다. MESH는 분석가에게 NAT, 방화벽 또는 제한적인 모바일 네트워크 뒤에 있는 기기에도 직접 암호화된 경로를 제공하여 무선 디버깅, 네트워크 모니터링 및 포렌식 획득을 가능하게 합니다. 개인 오버레이를 구축하여 원격 기기가 동일한 로컬 서브넷에 있는 것처럼 동작하도록 합니다. 중앙 VPN 서버, 포트 포워딩 또는 유지·방어해야 할 영구 인프라가 필요하지 않습니다. 이를 통해 MVT 및 AndroidQF와 같은 도구를...

imago-forensics

imago-forensics 🕵️ Imago는 이미지에서 디지털 증거를 재귀적으로 추출하는 Python 도구입니다. 이 도구는 디지털 포렌식 조사 과정에서 유용합니다. 많은 이미지에서 디지털 증거를 추출해야 할 경우, 이 도구를 통해 쉽게 비교할 수 있습니다. Imago는 추출된 증거를 CSV 파일이나 SQLite 데이터베이스로 저장할 수 있습니다. JPEG EXIF에 GPS 좌표가 포함된 경우 Imago는 위도와 경도를 추출하여 도 단위로 변환하고 도시, 국가, 우편번호 등의 관련 정보를 검색할 수 있습니다. Imago는 또한...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

StegoForge

🛡️ StegoForge 스테가노그래피, 디지털 포렌식, 비밀 통신의 궁극적인 하이브리드 도구입니다. ⚡ 빠른 실행 독립 실행 바이너리 StegoForge는 복잡한 Python 프레임워크이지만, 실제 포렌식 작업 중에 깨진 환경을 다루지 않아도 됩니다. 의존성이 전혀 없는 네이티브 실행 파일 을 제공하며, 이들은 자체적으로 AI 및 미디어 요구 사항을 해결합니다. 릴리즈 페이지 로 이동하여 운영 체제에 맞는 바이너리를 다운로드하세요. pip install이 필요하지 않습니다. PATH 설정이 필요하지 않습니다. 그냥 실행하기만...

Digital-Forensics-Guide

디지털 포렌식 가이드 디지털 포렌식 애플리케이션, 라이브러리 및 도구를 다루는 가이드로, 디지털 포렌식 개발에 더 능숙하고 효율적으로 만들어 줍니다. 참고: 이 마크다운 파일을VSCode에서 Markdown PDF 확장 프로그램을 사용하여 PDF로 쉽게 변환할 수 있습니다. 목차 1. 디지털 포렌식 시작하기 도서 및 튜토리얼 디지털 포렌식 인증 및 과정 플레이북 YouTube 튜토리얼 2. 디지털 포렌식 도구, 라이브러리 및 프레임워크 3. 가상화 4. 파일 시스템 5. 보안 도구 및 프레임워크 6. 네트워킹 디지털 포렌식...