Fennec

Fennec 🦊 fennec هي أداة لجمع القطع الأثرية مكتوبة بلغة Rust تُستخدم أثناء الاستجابة للحوادث على الأنظمة المستندة إلى nix. تتيح لك fennec كتابة ملف إعدادات يحدد كيفية جمع القطع الأثرية. الميزات 🌟 🦀 ملف ثنائي واحد مُجمَّع بشكل ثابت 🔬 تنفيذ أي استعلام osquery SQL 💻 تنفيذ أوامر النظام وتحليل مخرجاتها...

TrueTree

TrueTree О программе Подробнее о концепции TrueTree можно прочитать здесь. TrueTree — это не просто команда pstree для macOS. Она используется для отображения дерева процессов для текущих запущенных процессов, используя иерархию, построенную на дополнительных PID, полученных из операционной...

cloud-sniper

Cloud Sniper له منزل جديد!! انقر هنا للزيارة!! عمليات الأمن السحابي ما هو Cloud Sniper؟ Cloud Sniper هي منصة مصممة لإدارة عمليات الأمن في البيئات السحابية. إنها منصة مفتوحة تتيح الاستجابة للحوادث الأمنية من خلال تحليل وربط القطع الأثرية السحابية الأصلية بدقة. يجب استخدامها كـ مركز عمليات أمن...

beagle

بيغل 1. حول بيغل 2. التثبيت 1. دوكر 2. حزمة بايثون 3. الإعدادات 3. الواجهة الويب 1. تحميل البيانات 2. تصفح الرسوم البيانية الحالية 3. واجهة الرسم البياني 1. فحص العقد والحواف 2. توسيع الجيران 3. إخفاء العقد 4. تشغيل المحولات 5. تبديل أنواع العقد والحواف 6. التراجع/الإعادة وإعادة التعيين 7. مناظير...

malwarescanner

MalwareScanner Very basic malware Scanner by hash comparison Sometimes this can be needed when an incident response. If you found new or suspicious files when you do response, you want to check out where these files exist in systems. so then you may need like this tool. this is a demo version. no...

malwarescanner

MalwareScanner हैश तुलना द्वारा बहुत बुनियादी मैलवेयर स्कैनर कभी-कभी इसकी आवश्यकता घटना प्रतिक्रिया में हो सकती है। यदि आप प्रतिक्रिया करते समय नई या संदिग्ध फ़ाइलें पाते हैं, तो आप यह जांचना चाहेंगे कि ये फ़ाइलें सिस्टम में कहाँ मौजूद हैं। तो फिर आपको इस तरह के टूल की आवश्यकता हो सकती है। यह एक...

LinuxCatScale

نص جمع CatScale للاستجابة للحوادث في لينكس Linux CatScale هو نص bash يستخدم أدوات موجودة مسبقاً في النظام لجمع بيانات شاملة من المضيفات المستندة إلى لينكس. تهدف البيانات إلى مساعدة محترفي التحقيق الرقمي والاستجابة للحوادث في فرز الحوادث وتحديد نطاقها. كما تم تكوين مثيل من ELK Stack لاستهلاك...

tscopy

TScopy Обновлено 2022-03-31 Введение в TScopy Во время расследования инцидентов IR часто требуется возможность анализировать файлы в файловой системе. Иногда эти файлы заблокированы операционной системой ОС, поскольку используются, что особенно раздражает в случае журналов событий и кустов реестр...

Trawler

विंडोज में पर्सिस्टेंस के लिए अन्वेषण यह क्या है? ट्रॉलर एक PowerShell स्क्रिप्ट है जो घटना प्रतिक्रियाकर्ताओं को विंडोज होस्ट पर समझौते के संभावित संकेतक खोजने में मदद करने के लिए डिज़ाइन की गई है, जो मुख्य रूप से निर्धारित कार्यों, सेवाओं, रजिस्ट्री संशोधनों, स्टार्टअप आइटम, बाइनरी संशोधनों और...

pict

PICT — Набор инструментов для сбора данных после заражения Этот набор скриптов предназначен для сбора различных данных с конечной точки, предположительно заражённой, для облегчения процесса реагирования на инциденты. Эти данные не следует считать полным судебным сбором данных, но они фиксируют...

pict

PICT - Post-Infection Collection Toolkit This set of scripts is designed to collect a variety of data from an endpoint thought to be infected, to facilitate the incident response process. This data should not be considered to be a full forensic data collection, but does capture a lot of useful...

IRTriage

Triage de réponse aux incidents : Collecte scriptée d'informations système précieuses pour un analyste forensique. IRTriage s'exécutera automatiquement en tant que "Run As ADMINISTRATOR" sur toutes les versions de Windows sauf WinXP. La source originale était Triage-ir v0.851, un script AutoIt...

serverless-prey

Puma Security Serverless Prey Serverless Prey is a collection of serverless functions FaaS, that, once launched to a cloud environment and invoked, establish a TCP reverse shell, enabling the user to introspect the underlying container: Panther: AWS Lambda written in Node.js Cougar: Azure Functio...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework — это фреймворк криминалистики с открытым исходным кодом, позволяющий анализировать метаданные промышленных ПЛК и файлы проектов. Фреймворк предоставляет следователям удобный способ сканирования ПЛК и выявления...

autoresponder

AutoResponder Carbon Black Response IR tool for hunting threats in an environment What is it? AutoResponder is a tool aimed to help people to carry out their Incident Response tasks WITH the help of Carbon Black Response's awesome capabilities and WITHOUT much bothering IT/System/Network Teams Wh...

autoresponder

AutoResponder Carbon Black Response IR उपकरण वातावरण में खतरों की खोज के लिए यह क्या है? AutoResponder एक उपकरण है जिसका उद्देश्य Carbon Black Response की शानदार क्षमताओं की मदद से लोगों को अपने इंसिडेंट रिस्पॉन्स कार्यों को पूरा करने में सहायता करना है, बिना IT/सिस्टम/नेटवर्क टीमों को ज्यादा...

DataSurgeon

DataSurgeon v1.2.8 DataSurgeon ds هي أداة متعددة الاستخدامات مصممة للاستجابة للحوادث، ومنع تسرب البيانات DLP، واختبار الاختراق، وتحديات CTF. تسمح باستخراج أنواع مختلفة من المعلومات الحساسة بما في ذلك عناوين البريد الإلكتروني، وأرقام الهواتف، والتجزئات، وبطاقات الائتمان، وعناوين URL، وعناوين IP،...

untitledgoosetool

Untitled Goose Tool Гусь на свободе. Содержание О программе Начало работы Предварительные требования Требования Установка Использование Config GUI Auth Csv Honk Messagetrace Рекомендуемый рабочий процесс по умолчанию Рекомендуемый рабочий процесс для вызова UAL с временными границами Примечания...

CIRTKit

Une seule console DFIR pour toutes les gouverner. Construit sur la base duViper Framework Documentation Veuillez consulter le wiki pour plus d'informations sur CIRTKit et sa documentation Feuille de route Intégrations futures Bit9 Palo Alto Networks EnCase/FTK Modules futurs Analyse de paquets...

sandfly-entropyscan

What is sandfly-entropyscan? sandfly-entropyscan is a utility to quickly scan files or running processes and report on their entropy measure of randomness and if they are a Linux/Unix ELF type executable. Some malware for Linux is packed or encrypted and shows very high entropy. This tool can...