psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

factual-rules-generator

factual-rules-generator Factual-rules-generatorは、実行中のオペレーティングシステムからインストールされたソフトウェアに関するYARAルールを生成することを目的としたオープンソースプロジェクトです。 このソフトウェアの目標は、収集または取得したデジタルフォレンジック証拠に対して一連のルールを使用し、タイムリーにインストールされたソフトウェアを特定できるようにすることです。 このソフトウェアは、Windowsシステムから既知のソフトウェアをベースライン化し、他のシステムで同様のインストールを検出するためのルールセットを作成するために使用できます...

freedomfighting

Freedom Fighting スクリプト このリポジトリには、自由を求める活動中に役立つスクリプトが含まれています。必要に応じて、オンラインで見つけられないものが必要になったときに、不定期に更新されます。 ここにあるものはすべて GPL v3 ライセンス の条件の下で配布されています。 コントリビューションやプルリクエストは大歓迎です。 目次 nojail.py、Python のログクリーナー。 share.sh、セキュアなファイル共有スクリプト。 autojack.py、端末ロガー。 listurl.py、サイトマッパー。 ersh.py、暗号化リバースシェル。...

SwishDbgExt

SwishDbgExt =========== SwishDbgExtは、Microsoft WinDbgのデバッグ拡張機能であり、利用可能なコマンドセットを拡張するだけでなく、既存のコマンドの修正と改善も行います。 この拡張機能はMatt Suiche（@msuiche）によって開発されました。サポートについては [email protected] までご連絡いただくか、機能リクエスト、コントリビューションの申し出、バグ報告をお願いします。...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

ics-forensics-tools

ICSpector: Microsoft ICSフォレンジックフレームワーク Microsoft ICSフォレンジックツールフレームワークは、産業用PLCメタデータおよびプロジェクトファイルの分析を可能にするオープンソースのフォレンジックフレームワークです。 このフレームワークは、調査担当者にPLCをスキャンし、ICS環境内の不審なアーティファクトを特定する便利な方法を提供します。これは、手動チェック、自動監視タスク、または侵害されたデバイスを検出するためのインシデント対応運用に使用できます。...

swap_digger

swapdigger swapdigger is a bash script used to automate Linux swap analysis for post-exploitation or forensics purpose. It automates swap extraction and searches for Linux user credentials, Web form credentials, Web form emails, HTTP basic authentication, WiFi SSID and keys, etc. Download and run...

swap_digger

swapdigger swapdigger は、ポストエクスプロイテーションやフォレンジック目的で Linux スワップ分析を自動化する bash スクリプトです。スワップの抽出を自動化し、Linux ユーザー認証情報、Web フォームの認証情報、Web フォームのメールアドレス、HTTP ベーシック認証、WiFi SSID とキーなどを検索します。 ツールのダウンロードと実行 自分のマシンで 以下のコマンドを使用して、自分のマシンでスクリプトをダウンロードして実行します: git clone https://github.com/sevagas/swapdigger.git cd...

Vol3xp

Vol3xp、Volatility 3 エクスプローラ プラグイン WinObj - Windowsカーネルオブジェクトエクスプローラ、https://github.com/kslgroup/WinObj の改良版 volatility 3用、winobj.py WinObj（WinObj sysinternals と非常に類似）は、Struct Analyzer と VolExp の WinObjGui もサポートします。 RAMMap - 物理アドレスマッピング pfn.py RAMMap（Rammap SysInternals...

Digital-Forensics-Guide

デジタルフォレンジックガイド デジタルフォレンジックのアプリケーション、ライブラリ、ツールを網羅したガイドです。デジタルフォレンジック開発において、より優れた効率的な開発者になれるでしょう。 注意: このマークダウンファイルは、VSCodeで便利な拡張機能Markdown PDFを使用して簡単にPDFに変換できます。 目次 1. デジタルフォレンジックを始める 書籍とチュートリアル デジタルフォレンジック認定資格とコース プレイブック YouTubeチュートリアル 2. デジタルフォレンジックツール、ライブラリ、フレームワーク 3. 仮想化 4. ファイルシステム 5...

DracOS

Dracos Linux とは？ Dracos Linux www.dracos-linux.org はインドネシア製のLinuxオペレーティングシステムであり、GNU General Public License v3.0 の保護の下、Linux From Scratch をベースに構築されたオープンソースです。このオペレーティングシステムはLinuxディストリビューションの一種であり、セキュリティテスト（ペネトレーションテスト）を実行するために使用されます。 Dracos Linux は、ARM...

packetStrider

Packet Strider v0.21 概要 packetStrider for SSH は、SSH トラフィックの性質に関する貴重な洞察を提供するパケットフォレンジックツールです。これまで暗闇に隠されていた SSH ネットワークトラフィックの隅々に光を当て、情報の金塊を明らかにします。 packetStrider が解決しようとする問題（通称：なぜ？） SSH...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

統合ワイヤレスネットワークフォレンジック分析フレームワーク このフレームワークは、既存のオープンソースツール群を統合パッケージとして組み合わせ、フォレンジック調査プロセスを自動化します。ワイヤレスネットワークトラフィックをキャプチャし、調査のニーズに応じてキャプチャしたトラフィックを分析し、分析結果からデジタル証拠を抽出・文書化することができます。 攻撃シグネチャ 本フレームワークは、以下の3種類の攻撃を分析できます： DoS Evil Twin WEP Crack 前提条件 Kali Linux 1.0.9 フレームワークの実行方法 ./applicationMain.py...

aftermath

概要 Aftermathは、Swiftベースのオープンソースインシデントレスポンスフレームワークです。 Aftermathは、防御側が侵害されたホストからデータを収集し、その後分析するために活用できます。AftermathはMDMから展開するのが理想的ですが、感染したユーザーのコマンドラインから独立して実行することも可能です。 Aftermathは最初に一連のモジュールを実行して収集を行います。出力は、-o または --output オプションで指定した場所に書き込まれるか、デフォルトでは /tmp ディレクトリに書き込まれます。...

Forensia

Forensia レッドチーム向けの反フォレンジックツール。ポストエクスプロイテーションフェーズでの痕跡消去に使用。 ペイロードのバーンアウトを低減し、検出までのカウントダウンを増加させます。インシデントレスポンス/フォレンジックチームの能力をテストするために使用できます。 機能 Sysmonドライバのアンロード Gutmann方式によるファイルシュレッディング USNJrnlの無効化 Prefetchの無効化 ログ消去およびイベントログの無効化 User Assist更新時刻の無効化 アクセス時刻の無効化 Recent Itemsの消去 Shim Cacheの消去...

LiMEaide

LiMEaide v2.0 作者 Daryl Bennett - kd8bnyatgmaildotcom 概要 LiMEaideは、リモートまたはローカルでLinuxクライアントのRAMをダンプし、後でローカルホストで解析するためのvolatilityプロファイルを作成するPythonアプリケーションです。リモート環境でのLinuxデジタルフォレンジックを簡素化することを目的としています。LiMEaideを使用するには、リモートLinuxクライアントのIPアドレスを指定するだけで、あとはリラックスしてお好きなカフェイン飲料を楽しんでください。...

Fastir_Collector

FastIR Collector 我们已改变实时取证采集的方法，因此 FastIR Collector 不再维护。推荐使用我们的新版FastIR Artifacts 收集器 替代 概念 该工具在实时 Windows 系统上收集不同的痕迹，并将结果记录在 csv 或 json 文件中。通过对这些痕迹的分析，可以检测到早期的入侵迹象。 下载 二进制文件可在本项目的 发布页面 中找到。 要求 pywin32 python WMI python psutil python yaml construct distorm3 hexdump pytz 或者，reqs.pip 文件中提供了 pip...

andriller

Andriller CE Community Edition Andrillerは、スマートフォン向けのフォレンジックツールを集めたソフトウェアユーティリティです。Androidデバイスから読み取り専用で、フォレンジック的に健全で、非破壊的な取得を実行します。パターン、PINコード、またはパスワードの強力なロック画面クラッキング、Android（一部のApple iOSおよびWindows）データベースからのアプリデータのカスタムデコーダー（通信のデコード用）などの機能があります。抽出とデコーダーはHTMLおよびExcel形式でレポートを生成します。 機能 自動データ抽出とデコード...

ulexecve

クイックスタート 動的または静的にリンクされたELF Linuxバイナリを、execveを呼び出すことなく実行します。 cat /bin/echo | ulexecve - hello hello はじめに このPythonツールはulexecveと呼ばれ、 userland execve...

APTSimulator

APT模拟器 重要提示：如果您不打算开发一些测试，请不要仅仅通过ZIP下载或克隆仓库。请使用发布版中的包，其中包含打包版本，使用加密归档文件，不包含明文样本和工具。 APT模拟器是一个Windows批处理脚本，它使用一组工具和输出文件使系统看起来像被入侵了一样。与其他对手模拟工具不同，APT模拟器旨在使应用程序尽可能简单。您无需在虚拟机集上运行Web服务器、数据库或任何代理。只需下载准备好的归档文件，解压，然后以管理员身份运行包含的批处理文件。运行APT模拟器只需不到一分钟的时间。 用例 1. 概念验证：端点检测代理/失陷评估工具 2. 测试您的安全监控的检测能力 3...