DracOS

Dracos Linux란 무엇인가? Dracos Linux www.dracos-linux.org 는 인도네시아의 Linux 운영 체제로, GNU General Public License v3.0의 보호 아래 Linux From Scratch를 기반으로 구축된 오픈 소스입니다. 이 운영 체제는 보안 테스트침투 테스트를 수행하는 데 사용되는 Linux 배포판의 한 변종입니다. Arm의 Dracos Linux는 수백 가지의 유압식 침투 테스트, 포렌식 및 리버스 엔지니어링을 제공합니다. GUI 기반 도구를 사용하지 않으며, CLI명...

dissect

dissect Dissect는 Fox-ITNCC Group의 일부에서 개발한 디지털 포렌식 및 침해 대응 프레임워크이자 도구 모음으로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트에 신속하게 접근하고 분석할 수 있습니다. 이 프로젝트는 메타 패키지로, 올바른 버전 조합으로 다른 모든 Dissect 모듈을 설치합니다. 자세한 내용은 문서를 참조하세요. Dissect란 무엇인가? Dissect는 다양한 파서와 파일 형식 구현체로 구성된 침해 대응 프레임워크입니다. 이를 통합하여 Dissect는 target-query 및...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

volatility-gui

Volatility GUI Volatility 포렌식 도구를 위한 GUI로, PyQT5로 작성되었습니다. 사전 요구사항: 1- Volatility가 설치된 상태. 2- PyQT5 설치. sudo apt-get install python3-pyqt5 3- Volatility GUI 다운로드. 설정 다운로드한 Volatility GUI에서 config.py 파일을 편집하여 1- pythonbin에 Python 2 바이너리 이름 또는 Python 2 절대 경로를 지정합니다. 2- volatilitybinloc에 Volatility...

libvshadow

libvshadow is a library to access the Volume Shadow Snapshot VSS format. The VSS format is used by Windows, as of Vista, to maintain copies of data on a storage media volume. Project information: Status: alpha Licence: LGPL-3.0-or-later Also see: OSDFC 2012: Paper - Windowless Shadow Snapshots:...

CTFs

CTFs 제가 참여한 사이버 CTF 문제들에 대한 라이트업/파일들입니다. CTF 자료 목록과 다양한 일반적인 CTF 문제를 다루는 포괄적인 치트 시트 도 포함되어 있습니다. !NOTE 이 저장소의 웹 미러가 hackback.zip에 있습니다. 목차 자료 유튜브 채널 연습/학습 사이트 CTF 일반 Pwn Rev 웹 암호 스마트 계약 클라우드 모의침투 CTF 치트 시트 포렌식 / 스테가노그래피 일반 오디오 이미지 비디오 머신 이미지 Pcap Pwn / 바이너리 익스플로잇 일반 버퍼 오버플로우 PIE 위치 독립 실행 NX 비실행 R...

afot

자동 포렌식 도구 Automation FOrensics Tool AFOT는 Python으로 제작된 자동화 도구이며, Windows 포렌식을 위해 다음 도구들을 결합하는 데 사용됩니다: AnalyzePESig http://didierstevens.com/files/software/AnalyzePESigV0002.zip National Software Reference Library reduced set http://www.nsrl.nist.gov/RDS/rds2.52/rds252m.zip NSRL Tool...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

aiengine

AIEngine Artificial Inteligent Engine AIEngine는 차세대 대화형/프로그래밍 가능한 Python/Ruby/Java/Lua 패킷 검사 엔진으로, 사람의 개입 없이 학습할 수 있는 기능, NIDS네트워크 침입 탐지 시스템 기능, DNS 도메인 분류, 네트워크 수집기, 네트워크 포렌식 등을 갖추고 있습니다. 현재 프로젝트는 https://bitbucket.org/camp0/aiengine 에 있습니다. AIEngine은 네트워크/보안 전문가가 트래픽을 식별하고 NIDS, 방화벽, 트래픽 분류기 등에...

CyberSources

Cybersources へようこそ！このプロジェクトは、サイバーセキュリティの専門家、愛好家、学習者のために設計された、幅広いツール、リソース、教育資料の中央ハブとして機能します。初心者でも経験豊富なエキスパートでも、スキルを向上させ、業界のトレンドを把握し、この急速に進化する分野における知識を深めるために必要なすべてのものを見つけることができます。 🎉 Discordコミュニティに今すぐ参加（+2000人のメンバー）：http://discord.gg/cybersources 🎉 スポンサー提供： 📋 目次 OSINT OSINT ユーザー名検索 メールアドレス検索 電話番号検索...

DroneXtract

소개 DroneXtract는 Golang으로 제작된 DJI 드론용 종합 디지털 포렌식 스위트입니다. 드론 센서 값과 원격 측정 데이터를 분석하고, 드론 비행 지도를 시각화하며, 범죄 활동을 감사하고, 여러 파일 형식에서 관련 데이터를 추출하는 데 사용할 수 있습니다. 미리보기 기능 DroneXtract는 드론 포렌식 및 감사를 위한 네 가지 주요 스위트를 제공합니다. 다음과 같습니다. DJI 파일 파싱 파싱 도구를 사용하여 CSV, KML, GPX와 같은 DJI 파일 형식의 정보를 시각화하고 추출할 수 있습니다. 파싱된 정보는...

whapa

Whatsapp 파서 도구 세트 업데이트: 2022년 5월 WhatsApp Messenger 버전 2.21.9.14 Whapa는 안드로이드 및 곧 iOS 기기에서 WhatsApp을 분석하기 위한 그래픽 포렌식 도구 모음입니다. 모든 도구는 Python 3.8로 작성되었으며 Linux, Windows 및 macOS 시스템에서 테스트되었습니다. 참고: Whapa는 Linux 시스템에서 Windows보다 10배 더 나은 성능과 더 적은 버그를 제공합니다. Whapa는 Tsurugi Linux 디지털 포렌식 및 BlackArch...

dfir-orc

DFIR ORC フランスサイバーセキュリティ庁（ANSSI） このプロジェクトはANSSI によって管理されています。詳細については、ANSSI のオープンソース戦略に特化した ページ（フランス語）をご覧ください。また、上記のバッジをクリックすると、その意味について詳しく知ることができます。 ドキュメント https://dfir-orc.github.io ビルドステータス ブランチ| ステータス ---|--- main| release/10.3| クイックスタート root@kitploit: winget install Microsoft.Git Copy .vsconfi...

Live-Forensicator

🛡️ Forensicator 🛡️ 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷 Windows PowerShell | Linux Bash | macOS Shell 신속하고 체계적이며 실행 가능한 포렌식 조사를 위해 제작되었습니다. 🤔 소개 Forensicator 는 크로스 플랫폼 침해 대응 및 라이브 포렌식 툴킷입니다. 라이브 조사 중 포렌식 조사관과 침해 대응 담당자가 시스템 아티팩트를 신속하게 수집, 분석, 해석할 수 있도록 설계되었습니다. Forensicator는 다음을 수행합니다: 시스템 및 사용자 활동 데이터 수집...

bulk_extractor

bulkextractor は、高性能なデジタルフォレンジック調査ツールです。これは「証拠を取得する」ボタンのようなもので、あらゆる種類の入力（ディスクイメージ、ファイル、ファイルのディレクトリなど）を高速にスキャンし、ファイルシステムやファイルシステム構造を解析することなく、メールアドレス、クレジットカード番号、JPEG、JSONスニペットなどの構造化情報を抽出します。結果はテキストファイルに保存されるため、簡単に検査・検索したり、他のフォレンジック処理の入力として使用したりできます。また、bulkextractor...

linux_screenshot_xwindows

Intro 이 volatility 플러그인의 목표는 메모리 덤프에서 모든 열린 X 윈도우의 스크린샷을 추출하는 것입니다. Previous work 아담 브리지Adam Bridge가 구현한 volatility 플러그인 linuxxwindowshttps://github.com/bridgeythegeek/linuxxwindows는 X 서버의 데이터 구조를 탐색하여 X에 등록된 윈도우 객체에서 다양한 메타데이터를 추출합니다. 예를 들어, 각 윈도우에 대해 윈도우 좌표, 너비와 높이, 윈도우 식별자를 나열합니다. Adam의 README...

CyberPipe

CyberPipe v5.3 이전 명칭 CSIRT-Collect DFIR 조사에서 메모리 및 디스크 포렌식을 수집하기 위한 사용하기 쉬운 PowerShell 스크립트입니다. 기능: 🐏 MAGNET DumpItx86, x64 및 ARM64 지원 또는 레거시 시스템용 MAGNET RAM Capture로 메모리 이미지 캡처 💻 MAGNET Response CLI를 사용하여 선택 가능한 프로필 또는 사용자 지정 옵션으로 트라이지 데이터 수집 🔐 MAGNET Encrypted Disk Detector를 사용하여 전체 디스크 암호화 감지 ...

ntfstool

ntfstool NTFSTool is a forensic tool focused on NTFS volumes. It supports reading partition info MBR, partition table, VBR but also information on Master File Table, Bitlocker encrypted volume, EFS encrypted files, USN journal and more. Download the latest binaries on AppVeyor or by checking the...

awesome-linux-attack-forensics-purplelabs

awesome-linux-attack-forensics-purplelabs このページは、高度なLinux攻撃、検出、フォレンジックの技術とツールに関する継続的なハンズオン調査の結果です。 私は長年にわたりレッドvsブルーのアプローチを実践してきたため、以下の資料では、Linux/Kubernetesにおける攻撃・検出・DFIRの範囲で、プロジェクト、技術、戦術の数の規模を確認できます。...

aftermath

소개 Aftermath는 Swift 기반의 오픈 소스 침해 대응 프레임워크입니다. Aftermath는 방어자가 손상된 호스트의 데이터를 수집하고 분석하기 위해 사용할 수 있습니다. Aftermath는 MDM이상적을 통해 배포하거나, 감염된 사용자의 명령줄에서 독립적으로 실행할 수도 있습니다. Aftermath는 먼저 일련의 모듈을 실행하여 정보를 수집합니다. 출력 결과는 -o 또는 --output 옵션을 통해 원하는 위치에 저장하거나, 기본적으로 /tmp 디렉토리에 기록됩니다. 수집이 완료되면 최종 zip/아카이브 파일을 최종...