xortool

xortool.py A tool to do some xor analysis: guess the key length based on count of equal chars guess the key base on knowledge of most frequent char Notice: xortool is now only running on Python 3. The old Python 2 version is accessible at the py2 branch. The pip package has been updated...

ics-forensics-tools

ICSpector: Microsoft ICS 포렌식 프레임워크 Microsoft ICS 포렌식 도구 프레임워크는 산업용 PLC 메타데이터 및 프로젝트 파일 분석을 가능하게 하는 오픈 소스 포렌식 프레임워크입니다. 이 프레임워크는 조사관이 PLC를 스캔하고 ICS 환경 내에서 의심스러운 아티팩트를 식별할 수 있는 편리한 방법을 제공하며, 이를 수동 확인, 자동 모니터링 작업 또는 손상된 장치를 탐지하기 위한 사고 대응 작업에 사용할 수 있습니다. 오픈 소스 도구이므로 ICS 포렌식 도구를 통해 조사관은 출력 결과를 검토하고 특정...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

O-Saft

--- GitHub Copilot による本プロジェクトのコードの使用は、過去・現在を問わず、当方の許可なく行われています。当方は、GitHub が Copilot において本プロジェクトのコードを使用することに同意しません。 O-Saft - OWASP SSL 高度なフォレンジックツール ダウンロードVersion 24.09.24 クイックスタート root@kitploit: o-saft.pl --help o-saft.pl +check your.tld o-saft.pl +info your.tld o-saft.pl +quick your.tld o-saft.p...

operative-framework

operative framework is a digital investigation framework, you can interact with multiple targets, execute multiple modules, create links with target, export rapport to PDF file, add note to target or results, interact with RESTFul API, write your own modules. important The project has undergone a...

MrKaplan

Mr.Kaplan 설명 MrKaplan은 실행 증거를 제거하여 레드 팀원들이 은닉을 유지할 수 있도록 돕는 도구입니다. 실행 시간, 파일 스냅샷 등의 정보를 저장하고 각 증거를 관련 사용자와 연결하는 방식으로 작동합니다. 이 도구는 Unix 시스템용 유사한 도구인 MoonWalk에서 영감을 받았습니다. 자세한 내용은 wiki 페이지에서 확인할 수 있습니다. 기능 이벤트 로깅 중지. 파일 아티팩트 정리. 레지스트리 아티팩트 정리. 다중 사용자에 대해 실행 가능. 사용자 및 관리자 권한으로 실행 가능 관리자 권한 실행을 강력히 권...

pmd

PMD - source code analyzer PMD is an extensible multilanguage static code analyzer. It finds common programming flaws like unused variables, empty catch blocks, unnecessary object creation, and so forth. It's mainly concerned with Java and Apex , but supports 16 other languages. It comes with 400...

awesome-osint-arsenal

🔍 AWESOME OSINT ARSENAL 최고의 오픈소스 인텔리전스 + 보안 툴킷 751+ 도구 · 50 카테고리 · 멀티 배포판 설치 프로그램 · 조지아 OSINT · Termux 지원 인터넷에서 가장 포괄적인 OSINT 및 보안 툴킷 — 모든 도구에 설치 지침 또는 검증된 링크 제공 ⚡ 모든 것을 하나의 명령어로bash git clone https://github.com/rawfilejson/awesome-osint-arsenal && cd awesome-osint-arsenal && sudo bash install.sh...

MalConfScan

개념 MalConfScan 은 알려진 악성코드의 설정 데이터를 추출하는 Volatility 플러그인입니다. Volatility는 침해 대응 및 악성코드 분석을 위한 오픈소스 메모리 포렌식 프레임워크입니다. 이 도구는 메모리 이미지에서 악성코드를 검색하고 설정 데이터를 덤프합니다. 또한 악성 코드가 참조하는 문자열을 나열하는 기능도 제공합니다. 지원되는 악성코드 패밀리 MalConfScan은 다음 악성코드 설정 데이터, 디코딩된 문자열 또는 DGA 도메인을 덤프할 수 있습니다: Ursnif Emotet Smoke Loader...

etherblob-explorer

EtherBlob Explorer Etherscan.io API를 사용하여 이더리움 네트워크에서 블롭 파일을 검색하고 추출합니다. 소개 EtherBlob Explorer는 연구자, 분석가, CTF 플레이어 또는 이더리움 블록체인 네트워크에서 다양한 종류의 파일이나 의미 있는 사람이 입력한 데이터를 검색하려는 모든 호기심 많은 사람들을 위해 설계된 도구입니다. 사용자가 제공한 블록 ID 범위 또는 UNIX 타임스탬프를 기준으로 5개의 사용 가능한 네트워크MainNet, Görli, Kovan, Rinkeby 및 Ropsten에서...

forensictools

forensictools는 디지털 포렌식을 위해 설계된 도구 모음으로, 다양한 도구를 제공합니다. 주요 목표는 포렌식 검사를 수행하기 위한 가상 환경 생성을 간소화하는 것입니다. 도구 설치 외에도 forensictools는 프로그램을 Windows PATH에 원활하게 통합합니다. 이 통합을 통해 수동 설정이나 구성 없이 명령줄에서 직접 이러한 도구를 손쉽게 사용할 수 있습니다. 모든 도구 목록은 여기에서 확인할 수 있습니다. 다운로드 및 사용법 이 저장소는 사용 가능한 모든 도구를 포함하는 애플리케이션 패키지를 빌드하는 데 필...

ulexecve

빠른 시작 execve를 호출하지 않고 동적 또는 정적으로 컴파일된 ELF 리눅스 바이너리를 실행합니다. root@kitploit: cat /bin/echo | ulexecve - hello hello 소개 이 Python 도구는 ulexecve라고 하며 userland execve 를 의미합니다. 이 도구는 execve 시스템 콜을 호출하지 않고 리눅스 시스템의 사용자 공간에서 임의의 ELF 바이너리를 실행할 수 있게 해줍니다. 즉, 바이너리를 저장소에 쓰지 않고 메모리에서 직접 실행할 수 있습니다. 이는 안티 포렌식 또는...

factual-rules-generator

factual-rules-generator Factual-rules-generator는 실행 중인 운영 체제에서 설치된 소프트웨어에 대한 YARA 규칙을 생성하는 오픈 소스 프로젝트입니다. 이 소프트웨어의 목표는 수집되거나 획득된 디지털 포렌식 증거에 대해 규칙 집합을 사용하여 적시에 설치된 소프트웨어를 찾을 수 있도록 하는 것입니다. 이 소프트웨어는 Windows 시스템의 알려진 소프트웨어를 기준으로 삼아 다른 시스템에서 유사한 설치를 찾기 위한 규칙 집합을 생성하는 데 사용할 수 있습니다. 종속성 pefile psutil...

CTF-s-Tools

興味深いCapture The Flagツールやその他のものをまとめたリポジトリ。 目次 練習用プラットフォーム 暗号 メイン サブ ハッシュ 難解言語 ステガノグラフィー OSINT 脅威ハンティング フォレンジック リバースエンジニアリング エクスプロイト ペネトレーションテスト 偵察 Web エクスプロイトデータベース Docker 認証情報 CVEデータベースの脆弱性 エクスプロイテーション Active Directory 権限昇格 Windows Linux システム内の正規バイナリ AV回避 自動化フレームワーク モバイル Wi-Fi ユーティリティ マルウェア...

CIRTKit

모두를 지배하는 단 하나의 DFIR 콘솔.Viper Framework 기반으로 구축됨 문서 CIRTKit 및 문서에 대한 자세한 내용은 wiki를 참조하십시오. 로드맵 향후 통합 Bit9 Palo Alto Networks EnCase/FTK 향후 모듈 패킷 분석 아마도 Dshell Javascript 언패킹/난독화 해제 Volatility 메모리 분석 프레임워크 Hex 뷰어/편집기 스크립팅 프레임워크 자동화가 핵심입니다. 스크립팅은 DFIR의 핵심이므로 CIRTKit에서 사용할 수 있어야 합니다...

freedomfighting

Freedom Fighting scripts 이 저장소에는 자유 투쟁 활동 중 유용하게 사용할 수 있는 스크립트들이 포함되어 있습니다. 온라인에서 찾을 수 없는 것이 필요할 때 가끔 업데이트됩니다. 여기의 모든 것은 GPL v3 라이선스 조건에 따라 배포됩니다. 기여와 풀 리퀘스트는 매우 환영합니다. 목차 nojail.py, 파이썬 로그 클리너 share.sh, 보안 파일 공유 스크립트 autojack.py, 터미널 로거 listurl.py, 사이트 매퍼 ersh.py, 암호화된 리버스 셸 bootcheck.py, 이블 메이드...

python-haystack

python-haystack 메모리 포렌식 |travis| |coverage| |landscape| |pypi| |docs| 빠른 시작: 빠른 사용 가이드 는 docs/ 폴더에 있습니다. Haystack-reverse CLI 는 docs/ 폴더에 있습니다. 더 많은 문서 소개: python-haystack은 할당된 메모리에서 C 구조체 검색 및 리버싱에 초점을 맞춘 힙 분석 프레임워크입니다. 첫 번째 함수/API는 SEARCH 함수입니다. 이를 통해 프로세스 메모리 덤프 또는 라이브 프로세스 메모리에서 알려진 레코드 유형을 검...

Vol3xp

Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...

BSOD_bitlocker_recover

BitLocker VMK カービングツール このPythonスクリプトは、ブルースクリーンオブデス（BSOD）によって生成されたメモリダンプファイルなどから、潜在的なBitLockerボリュームマスターキー（VMK）を抽出するのに役立ちます。BitLocker暗号化が関与するフォレンジック調査を支援するために設計されたコマンドラインユーティリティです。BSODダンプを対象としていますが、ディスクイメージやエクスポートされた未割り当てディスク領域でも動作します。...

Santoku-Linux

モバイルフォレンジック、マルウェア解析、アプリセキュリティテスト スライス＆ダイス Santoku を起動して、Android や iOS などのモバイルプラットフォームに特化した最新のセキュリティツールとユーティリティを使って作業を始めましょう。 Santoku Linux は、Live CD として実行したり、PC/VM にインストールしたりできる起動可能な Linux ISO です。Santoku Linux は無料のオープンソースディストリビューションであり、モバイルフォレンジック、モバイルマルウェア、モバイルセキュリティに焦点を当てた、ウェブ上の最高のツールを収録しています。 ...