Zero-Click-RCE-Incident-Response-CVE-2025-21298

Respuesta a Incidentes: Windows OLE Zero-Click RCE CVE-2025-21298 Visión General del Proyecto Este proyecto documenta la investigación y contención de extremo a extremo de un intento de Ejecución Remota de Código RCE Zero-Click de severidad crítica. Mediante telemetría EDR e inteligencia de...

Cyber-Defence

Introducción Este repositorio contiene información publicada públicamente por el Equipo de Respuesta a Incidentes Cibernéticos de NCC Group. Contacto Para solicitar más información sobre cualquier cosa en este repositorio, contacta con el equipo en [email protected]. Para contactar con nuest...

awesome-incident-response

Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...

Sharepoint-cve-2023-29375-incident-response

Análisis de Incidente SOC: Elevación de Privilegios en Microsoft SharePoint Server CVE-2023-29375 Una investigación de seguridad en profundidad de un intento crítico de explotación y enumeración dirigido a un servidor de Microsoft SharePoint. Resumen del Incidente Nombre de la alerta: SOC227 -...

CVE-2024-4577-LetsDefend-walkthrough

Guía de Respuesta a Incidentes: Mitigación de un Ataque de Día Cero CVE-2024-4577 Informe de LetsDefend PHP-CGI CVE-2024–4577 Escenario: Nuestro sistema de detección de intrusiones IDS y sistema de prevención de intrusiones IPS identificaron un posible ataque dirigido a un componente crítico del...

uac

类 Unix 系统证据收集工具 UAC 关于 • 文档 • 主要特性 • 支持的操作系统 • 使用方法 • 贡献指南 • 支持 • 许可协议 🔎 关于 UAC UAC（Unix-like Artifacts Collector） 是一款功能强大且可扩展的事件响应工具，专为取证调查人员、安全分析师和 IT 专业人员设计。它能自动从广泛的类 Unix 系统（包括 AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD 和 Solaris）中收集证据。 无论您是在处理入侵事件、进行取证调查还是执行合规检查，UAC...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

Microsoft-Defender-for-Endpoint-Deployment-on-Windows-10-11-device

Este repositorio documenta la implementación de Microsoft Defender for Endpoint en un dispositivo Windows 11, incluida la incorporación mediante script local, la habilitación de la detección de dispositivos, la configuración de la detección de Log4j2 CVE-2021-44228 y la validación de los flujos d...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: 标志 .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: 主分支的 travis-ci 状态 .. image::...

dfir-malware-investigation

Laboratorio de Investigación de Malware DFIR – Spring4Shell CVE-2022-22965 Un proyecto integral de Forense Digital y Respuesta a Incidentes DFIR que simula, detecta e investiga la vulnerabilidad crítica Spring4Shell CVE-2022-22965. Este proyecto demuestra el ciclo de vida completo de la respuesta...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. 关于 Beagle 2. 安装 1. Docker 2. Python 包 3. 配置 3. Web 界面 1. 上传数据 2. 浏览现有图 3. 图界面 1. 检查节点和边 2. 展开邻居节点 3. 隐藏节点 4. 运行变异器 5. 切换节点和边类型 6. 撤销/重做操作与重置 7. 图视角 4. Python 库 1. 控制边生成 2. 加载已保存的 JSON 5. 文档 关于 Beagle Beagle 是一款事件响应和数字取证工具，可将数据源和日志转换为图。支持的数据源包括 FireEye HX Triages、Windows EVTX 文件、SysMon...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

Trawler

为持久化而疏浚Windows 这是什么？ Trawler 是一个 PowerShell 脚本，旨在帮助事件响应者在 Windows 主机上发现潜在的安全入侵指标，主要关注持久化机制，包括计划任务、服务、注册表修改、启动项、二进制文件修改等。 目前，trawler 可以检测 MITRE 和 Atomic Red Team 明确指出的绝大多数持久化技术，并且会定期添加更多检测。 主要特性 扫描 Windows 操作系统的多种持久化技术（如下所列） CSV 输出，包含 MITRE 技术及调查启动元数据...

strelka

发布版 | 文档 | 拉取请求 | 问题...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

SwishDbgExt

SwishDbgExt SwishDbgExt es una extensión de depuración de Microsoft WinDbg que amplía el conjunto de comandos disponibles de Microsoft WinDbg, pero también corrige y mejora comandos existentes. Esta extensión ha sido desarrollada por Matt Suiche @msuiche – no dudes en contactar a...

binaryalert

BinaryAlert: 无服务器、实时与回溯性恶意软件检测 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: 构建状态 .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

Ivanti-Connect-Secure-Logs-Parser

Analizador de registros de Ivanti Secure Connect Este repositorio proporciona un script de Python diseñado para convertir archivos de registro .vc0 de Ivanti Secure Connect al formato CSV para informática forense digital y respuesta a incidentes. En particular, el analizador: Extrae marcas de...