dissect

dissect Dissect — это фреймворк и набор инструментов для цифровой криминалистики и реагирования на инциденты, который позволяет быстро получать доступ и анализировать криминалистические артефакты из различных дисковых и файловых форматов, разработанный Fox-IT часть NCC Group. Этот проект является...

cloud-sniper

У Cloud Sniper новый дом!! Нажмите здесь, чтобы посетить!! Операции облачной безопасности Что такое Cloud Sniper? Cloud Sniper — это платформа, предназначенная для управления операциями безопасности в облачных средах. Это открытая платформа, которая позволяет реагировать на инциденты безопасности...

fastfinder

FastFinder 위협 사냥 및 포렌식 트라이지를 위한 경량 침해 대응 도구 ✨ 개요 FastFinder는 위협 사냥, 실시간 포렌식 및 엔드포인트 트라이지를 수행하는 사이버 보안 전문가를 위해 설계된 강력하고 가벼운 침해 대응 도구입니다. Windows와 Linux 플랫폼 모두에서 구축되었으며, 여러 탐지 기준을 사용하여 신속한 의심 파일 발견에 탁월합니다. 🔍 주요 탐지 기능 경로 기반 탐지 : 파일 경로 및 이름 패턴 매칭 해시 검증 : MD5, SHA1 및 SHA256 체크섬 검증 콘텐츠 분석 : 간단한 문자열 매칭 ...

CIRTKit

모두를 지배하는 단 하나의 DFIR 콘솔.Viper Framework 기반으로 구축됨 문서 CIRTKit 및 문서에 대한 자세한 내용은 wiki를 참조하십시오. 로드맵 향후 통합 Bit9 Palo Alto Networks EnCase/FTK 향후 모듈 패킷 분석 아마도 Dshell Javascript 언패킹/난독화 해제 Volatility 메모리 분석 프레임워크 Hex 뷰어/편집기 스크립팅 프레임워크 자동화가 핵심입니다. 스크립팅은 DFIR의 핵심이므로 CIRTKit에서 사용할 수 있어야 합니다...

strelka

Релизы | Документация | Запросы на слияние | Проблемы !Запросы на...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

Live-Forensicator

🛡️ Forensicator 🛡️ Кроссплатформенный набор инструментов для реагирования на инциденты и live-криминалистики Windows PowerShell | Linux Bash | macOS Shell Создан для быстрых, структурированных и практически применимых криминалистических расследований. 🤔 О проекте Forensicator — это...

uac

Коллектор артефактов Unix-подобных систем UAC О проекте • Документация • Основные возможности • Поддерживаемые ОС • Использование • Участие • Поддержка • Лицензия 🔎 О UAC UAC Коллектор артефактов Unix-подобных систем — мощный и расширяемый инструмент для реагирования на инциденты, предназначенный...

kraken

Kraken — это простой кроссплатформенный сканер Yara, который может быть собран для Windows, Mac, FreeBSD и Linux. В первую очередь он предназначен для реагирования на инциденты, исследований и одноразовых обнаружений не для защиты конечных точек. Основные возможности: Сканирование запущенных...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 시작하기 Microsoft-Extractor-Suite를 시작하려면 Microsoft-Extractor-Suite 문서를 확인하세요. Microsoft-Extractor-Suite 소개 Microsoft-Extractor-Suite는 Microsoft 내의 다양한 소스에서 필요한 모든 데이터와 정보를 수집하는 과정을 간소화하도록 설계된 완전한 기능을 갖춘 적극적으로 유지 관리되는 Powershell 도구입니다. 다음 Microsoft 데이터 소스가 지원됩니다: 통합 감사...

pict

PICT — Набор инструментов для сбора данных после заражения Этот набор скриптов предназначен для сбора различных данных с конечной точки, предположительно заражённой, для облегчения процесса реагирования на инциденты. Эти данные не следует считать полным судебным сбором данных, но они фиксируют...

dfirtrack

DFIRTrack приложение для отслеживания цифровой криминалистики и реагирования на инциденты — это веб-приложение с открытым исходным кодом, в основе которого лежит Django с использованием базы данных PostgreSQL. В отличие от других отличных инструментов реагирования на инциденты, которые в основном...

grr

GRR Rapid Response는 원격 라이브 포렌식에 중점을 둔 침해 대응 프레임워크입니다. GRR은 대상 시스템에 설치되는 파이썬 클라이언트에이전트와 클라이언트를 관리하고 통신할 수 있는 파이썬 서버 인프라로 구성되어 있습니다. 문서 GRR에 대해 더 알아보려면 문서 웹사이트를 방문해 주세요. 문의 GitHub 이슈: github.com/google/grr/issues GRR 사용자 메일링 리스트: grr-users GRR 사용자 밋업 공지는 트위터에서 팔로우하세요. 밋업 중에는 gitter 채팅방을 사용합니다. 스크린샷...

Nimbus Vestige

Nimbus Vestige NV 클라우드 및 아이덴티티 사고 대응을 위한 포렌식 재구성 엔진. 조각난 클라우드, SaaS 및 아이덴티티 텔레메트리 — 컨트롤 플레인 로그, 로그인 이벤트, 토큰 및 동의 활동 — NV는 침입이 계정과 서비스 전반에서 어떻게 이동했을 가능성이 가장 높은지 재구성하고, 취할 수 있었던 다른 가장 유력한 경로들을 열거하며, 각 단계를 보정되고 설명 가능한 신뢰도와 함께 보고합니다. 증거가 뒷받침하지 못하는 주장은 거부합니다. 탐지는 무언가가 발생했다는 사실 을 알려줍니다. Nimbus Vestige는...

aftermath

О программе Aftermath — это основанная на Swift открытая платформа для реагирования на инциденты. Aftermath может использоваться защитниками для сбора и последующего анализа данных скомпрометированного хоста. Развёртывание Aftermath возможно через MDM желательно, но также он может запускаться...

awesome-incident-response

Awesome Incident Response 보안 사고 대응을 위한 도구와 리소스를 선별한 목록으로, 보안 분석가와 DFIR 팀을 돕기 위한 것입니다. 디지털 포렌식 및 사고 대응DFIR 팀은 조직 내에서 보안 사고에 대한 대응을 관리하는 담당자 그룹으로, 사고 증거 수집, 영향 제거, 그리고 향후 사고 재발을 방지하기 위한 통제 수단 구현을 포함합니다. 목차 적대자 에뮬레이션 올인원 도구 도서 커뮤니티 디스크 이미지 생성 도구 증거 수집 사고 관리 지식 베이스 Linux 배포판 Linux 증거 수집 로그 분석 도구 메모리 ...

Meerkat

Meerkat Meerkat — это набор модулей PowerShell, предназначенных для сбора артефактов и разведки оконечных точек на базе Windows без необходимости предварительно развертывать агент. Варианты использования включают первичный анализ инцидентов, охоту за угрозами, мониторинг базовых показателей,...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework — это фреймворк криминалистики с открытым исходным кодом, позволяющий анализировать метаданные промышленных ПЛК и файлы проектов. Фреймворк предоставляет следователям удобный способ сканирования ПЛК и выявления...

sleuthkit

The Sleuth Kit 소개 The Sleuth Kit은 Microsoft 및 UNIX 파일 시스템과 디스크를 분석하기 위한 오픈 소스 포렌식 도구 키트입니다. The Sleuth Kit을 사용하면 조사관이 침해 대응 중에 획득한 이미지나 라이브 시스템에서 증거를 식별하고 복구할 수 있습니다. The Sleuth Kit은 오픈 소스이므로 조사관이 도구의 동작을 검증하거나 특정 요구에 맞게 사용자 지정할 수 있습니다. The Sleuth Kit은 Wietse Venema와 Dan Farmer가 만든 The Coroner's...

web-traffic-generator

web-traffic-generator 빠르고 조잡한 HTTP/S "유기적" 트래픽 생성기입니다. 개요 그저 사전 정의된 ROOTURLS에서 시작해 페이지의 링크를 무작위로 "클릭"하며 사전 정의된 MAXDEPTH에 도달할 때까지 인터넷을 멍하니 "서핑"하는 단순한제대로 작성되지 않은 Python 스크립트입니다. 침해 대응Incident Response / 네트워크 방어Network Defense 시뮬레이션에 사용할 노이즈 생성기로 만들었습니다. 유일한 문제는 제 시뮬레이션 환경에 여러 대의 IDS/IPS/NGFW 장비가 있어...