883 matches found
dfir-toolkit
!CAUTION DFIR Toolkit は github を離れます なぜ? 私たちは、すべての人間（女性も、その中間およびそれを超えるすべての人間も）は平等に創られていると信じています。この考え方では、出身地や言語、肌の色、宗教などに基づいて人を判断することは意味をなしません。 私たちは、あなたが何をするかによってあなたという人間が形作られると信じています。他の人に思いやりを持って接するなら、それがあなたです。他の人に害を及ぼすなら、それがあなたです。...
Anti-Forensics
反取证 用于跟踪反取证技术的资源库 本列表基于 DFIR 社区的回应以及我们在反取证课程中目前涵盖的技术构建而成。 你有任何酷炫的反取证想法要分享吗？ DFIR DigitalForensics https://twitter.com/binaryz0ne/status/1618828773268520961 数据、Web 和应用程序相关 文件格式操纵： -- PDF：修改文件结构以隐藏对象 -- ZIP：修改文件结构以隐藏其他数据/文件 -- DOCX：在结构中提取并隐藏其他内容，只需将它们改为 .xml -- RAR、7zip：修改其结构以容纳/隐藏其他数据 -- 等等...
blackboxprotobuf
Blackbox Protobuf 이제 Blackbox Protobuf는 PyPi에서bbpb라는 이름의 공식 패키지를 제공합니다. blackboxprotobuf 패키지는 이전 포크입니다 설명 Blackbox Protobuf는 일치하는 protobuf 정의 없이 인코딩된 Protocol Buffers protobuf를 다루기 위한 도구 모음입니다. Protobuf는 Google의 바이너리 직렬화 형식으로, JSON이나 XML과 같은 형식보다 더 효율적인 대안으로 사용할 수 있습니다. 개발자는 .proto 파일에 메시지 형식을 정의...
Malware-analysis-and-Reverse-engineering
Malware-analysis-and-Reverse-engineering 공개적으로 제공되는 일부 악성코드 분석 및 리버스 엔지니어링 자료 보고서, 팁, 트릭... KPOT v2.0 스틸러 리버스 엔지니어링 MBR 디버깅 - IDA + Bochs 에뮬레이터 CTF 예제 Wireshark에서 TLS 복호화 Ryuk 랜섬웨어 - API 리졸빙 및 임포트 재구성 Formbook 리버싱 인코딩된 셸코드 리버싱 WINDBG 커널 및 사용자 모드 디버깅 EPROCESS, ETHREAD, TEB, PEB... Cutter 2.0 - 새로운...
copyfail-dfir
CVE-2026-31431 Copy Fail — DFIR調査ウォークスルー Copy Fail Linuxカーネル脆弱性（CVE-2026-31431）に関する、対話形式のステップバイステップのフォレンジック調査ウォークスルーです。 SIEMアラートから確定した判定まで、実際のツールと検証済みコマンド を使用して、現実的なインシデント対応シナリオをクリックして進めます。 確認できる内容 権限昇格の痕跡がない認証ログ 「すべて正常」と表示されるディスク整合性チェック メモリフォレンジックスがディスクでは判明しない事実を明らかにする瞬間 実際のVolatility 3...
android-forensics
android-forensics AFLogical OSE: 오픈 소스 Android 포렌식 앱 및 프레임워크 Open Source Edition은 비非 법집행 요원, Android 애호가, 포렌식 전문가 모두가 사용할 수 있도록 공개되었습니다. 이 도구를 사용하면 검사관이 Android 기기에서 CallLog Calls, Contacts Phones, MMS messages, MMSParts, SMS messages를 추출할 수 있습니다. 전체 AFLogical 소프트웨어는 법집행 요원에게 무료로 제공됩니다. 자세한 정보는...
cpanel-forensics
CVE-2026-41940 後の cPanel/WHM フォレンジック CVE-2026-41940（CVSS 9.8）の脆弱性発生後のサーバーを検査するための Bash スクリプト。 攻撃者は64日間、パスワードなしで root アクセスを保持していました — パッチは内部に持ち込まれたものを削除しません。 実行方法 sudo bash cpanelforensics.sh レポートは /tmp/forensicsreport日付.txt に保存されます。 検査内容 全ユーザーの SSH authorizedkeys UID 0 のユーザー ld.so.preload によるルートキ...
pdfresurrect
pdfresurrect PDFResurrect는 PDF 문서를 분석하기 위한 도구입니다. PDF 형식은 이전 문서 변경 사항을 문서의 최신 버전에 보존할 수 있게 하여, 문서의 변경 이력을 계속해서 생성합니다. 이 도구는 읽기 유틸리티가 PDF의 이전 버전을 제공받도록 PDF를 수정하려고 시도합니다. 수정된 "버전들"은 새 파일로 생성되며 원본 PDF는 수정되지 않은 채로 유지됩니다. 참고 스크러빙 기능-s은 심각한 보안 용도로 신뢰해서는 안 됩니다. 이 실험적 기능을 사용한 후에는 실제로 우려되는 모든 객체0으로 설정되어야 ...
encrypted-linux-kernel-modules
ELKM: 암호화된 Linux x86-64 로더블 커널 모듈 ELKM은 암호화된 로더블 커널 모듈LKM을 안전하게 전송하고 로드할 수 있는 메커니즘을 제공합니다. 목표는 엔드포인트 탐지 및 대응EDR 소프트웨어의 관찰로부터 커널 기반 루트킷과 임플란트를 보호하고, 디스크 포렌식 도구에 의한 복구 효과를 무력화하는 것입니다. RHEL/CentOS 7 ELKM은 RHEL/CentOS 7 x86-64용으로 특별히 작성되었습니다. kernel-tools-libs-3.10.0-1127.18.2.el7.x8664...
veeam-velociraptor
Veeam Backup & Replication Velociraptor 아티팩트 - PoC 이 저장소에는 원격 Veeam Backup & Replication 포렌식 파이프라인을 위한 개념 증명PoC 역할을 하는 Velociraptor 아티팩트 모음이 포함되어 있습니다: artifacts/에는 아티팩트 정의가 포함되어 있습니다 tools/에는 Windows.QEMU.ImgConvert와 함께 사용할 수 있는 qemu-img.zip 아카이브가 포함되어 있습니다 자세한 내용은 관련 블로그 게시물에서 확인할 수 있습니다:...
dfir-malware-investigation
DFIR 악성코드 분석 연구실 – Spring4Shell CVE-2022-22965 Spring4Shell CVE-2022-22965 중요 취약점을 시뮬레이션, 탐지 및 조사하는 포괄적인 디지털 포렌식 및 침해 대응DFIR 프로젝트입니다. 이 프로젝트는 초기 침해부터 탐지, 완화, 포렌식 분석에 이르는 전체 침해 대응 수명 주기를 보여줍니다. 공격 시뮬레이션 → 네트워크 캡처 → 로그 분석 → IOC 탐지 → 방화벽 완화 → 포렌식 조사 블루팀 / SOC 분석가 포트폴리오 프로젝트로 제작되었으며 실용적인 방어 보안 스킬을...
Filedumper
FileDumper - Memory Forensic Dumper FileDumper v1.0.1 A simple, powerful tool to dump files directly from process memory regions. Created in a late-night collaboration between human ingenuity and AI creativity — xAI's Grok + Kadir Isbirligi 2026 "Bir gece sohbet ettik, kod yazdık, masaya yumruk...
GhostTrace
GhostTrace Find what software left behind on Windows, before it finds its way back. GhostTrace is a local Windows forensic trace hunter for incident responders, system administrators, and security-minded power users. It maps persistence, execution, activity, and leftover artifacts into a reviewab...
Cyber-Defenders-lab-
CyberDefenders Blue Team Labs My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Each lab is a real network forensics investigation — starting from a PCAP file and ending with a full reconstruction of the attack. 📄 Full combined PDF report — includes every lab write-up,...
Network-Filesystem-Forensics
네트워크 및 파일시스템 포렌식 취약한 wu-ftpd CVE-2001-0550를 악용하는 허니팟에서의 포스트 익스플로잇post-exploitation 보고서...
SOC-Analyst-Portfolio
🛡️ Allen Ace SOC Analyst | Threat Hunter | Detection Engineer Detect • Investigate • Respond • Defend Welcome This portfolio documents my hands-on cybersecurity journey through practical investigations, enterprise lab environments, detection engineering, digital forensics, malware analysis, threat...
DFIR-LABS
About DFIR LABS is a compilation of challenges that aims to provide practice in simple to advanced concepts in the following topics: Digital Forensics, Incident Response, Malware Analysis and Threat Hunting. This is aimed at Professionals, Security Researchers, Students, CTF Players as well as DF...
ForensiX
⬡ ForensiX — 디지털 포렌식 인텔리전스 프레임워크 Ameer Rasim 제작 | 버전 2.0.0 ███████╗ ██████╗ ██████╗ ███████╗███╗ ██╗███████╗██╗██╗ ██╗ ██╔════╝██╔═══██╗██╔══██╗██╔════╝████╗ ██║██╔════╝██║╚██╗██╔╝ █████╗ ██║ ██║██████╔╝█████╗ ██╔██╗ ██║███████╗██║ ╚███╔╝ ██╔══╝ ██║ ██║██╔══██╗██╔══╝ ██║╚██╗██║╚════██║██║ ██╔██╗...
vol-rs
vol-rs A port of the Volatility 3 memory forensics framework from Python to Rust. It reads the same memory images, runs the same plugins with the same options, and prints the same output, byte for byte, a good deal faster. License This project is a port of Volatility 3 and is therefore an...