stride-gpt

STRIDE GPT is an AI-powered threat modelling tool that leverages Large Language Models LLMs to generate threat models and attack trees for a given application based on the STRIDE methodology. Users provide application details, such as the application type, authentication methods, and whether the...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

Meerkat

Meerkat Meerkat は、事前にエージェントを展開することなく Windows ベースのエンドポイントからアーティファクトの収集と偵察を行うために設計された PowerShell モジュールのコレクションです。ユースケースには、インシデント対応トリアージ、脅威ハンティング、ベースラインモニタリング、スナップショット比較などが含まれます。 アーティファクト ホスト情報| ネットワークアダプター| プロセス| サービス| ファイル ---|---|---|---|--- 監査ポリシー| Windows ファイアウォールルール| DLL| ローカルユーザー| ADS ディスク| ポー...

uac

Unix系アーティファクトコレクター UAC 概要 • ドキュメント • 主な機能 • 対応OS • 使用方法 • コントリビューション • サポート • ライセンス 🔎 UACについて UAC（Unix系アーティファクトコレクター）は、フォレンジック調査担当者、セキュリティアナリスト、ITプロフェッショナル向けに設計された、強力で拡張性の高いインシデントレスポンスツールです。AIX、ESXi、FreeBSD、Linux、macOS、NetBSD、NetScaler、OpenBSD、Solarisなど、幅広いUnix系システムからアーティファクトの収集を自動化します。...

uac

Unix-like Artifacts Collector UAC About • Documentation • Main Features • Supported Operating Systems • Usage • Contributing • Support • License 🔎 About UAC UAC Unix-like Artifacts Collector is a powerful and extensible incident response tool designed for forensic investigators, security analysts...

beagle

Beagle 1. About Beagle 2. Installation 1. Docker 2. Python Package 3. Configuration 3. Web Interface 1. Uploading Data 2. Browsing Existing Graphs 3. Graph Interface 1. Inspecting Nodes and Edges 2. Expanding Neighbours 3. Hiding Nodes 4. Running Mutators 5. Toggling Node and Edge Types 6...

beagle

Beagle 1. Beagleについて 2. インストール 1. Docker 2. Pythonパッケージ 3. 設定 3. Webインターフェース 1. データのアップロード 2. 既存のグラフの参照 3. グラフインターフェース 1. ノードとエッジの検査 2. 近隣ノードの展開 3. ノードの非表示 4. ミューテーターの実行 5. ノードとエッジの種類の切り替え 6. 元に戻す/やり直しとリセット 7. グラフの視点 4. Pythonライブラリ 1. エッジ生成の制御 2. 保存されたJSONの読み込み 5. ドキュメント Beagleについて...

dissect

dissect Dissect は、Fox-IT（NCC Group の一部門）が開発したデジタルフォレンジック＆インシデントレスポンスフレームワークおよびツールセットであり、さまざまなディスク形式やファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析することができます。 このプロジェクトはメタパッケージであり、適切なバージョンの組み合わせで他のすべての Dissect モジュールをインストールします。詳細については、ドキュメント を参照してください。 Dissect とは？ Dissect...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

VolWeb

はじめに VolWebは、Volatility 3フレームワークの力を活用したデジタルフォレンジックメモリ分析プラットフォームです。 調査やインシデント対応を支援するために設計されています。 🧬 目的 VolWebの目的は、インシデント対応担当者やデジタルフォレンジック調査者に集中管理型で視覚的かつ拡張されたWebアプリケーションを提供することで、メモリ収集とフォレンジック分析の効率を高めることです。 調査担当者がLinuxまたはWindowsシステム（Macは近日対応予定）からメモリイメージを取得すると、証拠をVolWebにアップロードできます。アップロードにより、Volatility...

dfirtrack

DFIRTrack（Digital Forensics and Incident Response Trackingアプリケーション）は、Django をベースとし、PostgreSQL データベースをバックエンドに使用するオープンソースのWebアプリケーションです。 他の優れたインシデント対応ツールが主にケースベースで、CERTやSOCなどの日常業務を支援するのに対し、DFIRTrackは、APTケースでよく見られるような多数の影響を受けるシステムを含む1つ以上の大規模インシデントの処理に焦点を当てています。...

spyre

Spyre ...シンプルで自己完結型のモジュール式ホストベースIOCスキャナ Spyre は、YARA パターンマッチングエンジンとその他のスキャンモジュールを中心に構築されたシンプルなホストベースIOCスキャナです。このプロジェクトの主な目標は、YARAルールやその他の侵害指標を容易に運用可能にすることです。 ユーザーは独自のルールセットを用意する必要があります。awesome-yara リポジトリでは、利用可能な無料のYARAルールセットの概要が提供されています。 Spyre...

aiiroverlay

为什么是叠加层，而不是替代品。核心论点。 AI IR Overlay™ 框架的一部分。完整仓库地图请参阅CONTENTMAP.md。 AI IR Overlay：框架概述 当前版本： v0.35.0 · 2026-07-09 · CHANGELOG 面向生产环境中 AI 代理的实用事件响应基线。欢迎自由批判与改进。 为什么是叠加层，而不是替代品 传统事件响应（在 NIST SP 800-61 r3 中正式确立，该版本于 2025 年 4 月取代 r2）围绕未授权访问向量构建：恶意软件、漏洞利用、凭据窃取、横向移动。AI 代理改变了故障模式。 AI 事件往往通过 授权 渠道显现： 合法身份...

ir-rescue

ir-rescue ir-rescue は、32ビットおよび64ビットの Windows システムから多種多様な フォレンジックデータ を収集する ir-rescue-win と、Unix システムから収集する ir-rescue-nix の2つの姉妹スクリプトで構成されています。これらのスクリプトは、揮発性の順序と実行によって変更されるアーティファクト（例：Windows のプリフェッチファイル）を尊重し、分析および調査プロセスのさまざまな段階での インシデントレスポンス での使用を目的としています。それぞれ以下に説明します。 ir-rescue-win は完全に Batch...

strelka-ui

Releases | Pull Requests | Issues !Pull...

Threat-Remediation-Scripts

简介 自 2021 年以来，我开发了许多脚本，以协助我的调查和修复工作。我想，为什么不把它们分享给公众，希望它们能对您有所帮助。 这些脚本是如何工作的？ 我开发的脚本旨在与 Crowdstrike 端点检测与响应（EDR）配合使用。本质上，它们是云端脚本，只需点击一下按钮即可快速远程修复设备。 为什么要创建这些脚本？ 我的脚本旨在协助安全运营中心（SOC）或事件响应分析师进行调查。有些脚本协助修复特定的不需要的软件/广告软件，另一些脚本则通过用户名协助调查特定系统，以提供更全面的可见性。 目录 手动云端脚本 WinInspect - WinInspect...

awesome-incident-response

出色的事件响应 一份精心整理的网络安全事件响应工具与资源清单，旨在帮助安全分析师和 DFIR 团队。 数字取证与事件响应（DFIR）团队是组织中负责管理安全事件响应的一组人员，包括收集事件证据、修复其影响以及实施控制措施以防止事件将来再次发生。 目录 对手模拟 一体化工具 书籍 社区 磁盘镜像创建工具 证据收集 事件管理 知识库 Linux 发行版 Linux 证据收集 日志分析工具 内存分析工具 内存镜像工具 OSX 证据收集 其他清单 其他工具 行动手册 进程转储工具 沙箱/逆向工具 扫描器工具 时间线工具 视频 Windows 证据收集 事件响应工具集 对手模拟...

strelka

发布版 | 文档 | 拉取请求 | 问题...

ALFA

ALFA Google Workspace向け自動監査ログフォレンジック分析 Copyright c 2026 Invictus Incident Response 原作者: Greg Charitonos & BertJanCyber、Invictus Incident Response がメンテナンス 始める前に サポートされているオペレーティングシステムに関する注意: ALFA はいくつかの Linux ディストリビューション Debian および Ubuntu でテストされています。 Windows または macOS...

fastfinder

FastFinder 軽量インシデントレスポンスツール – 脅威ハンティングとフォレンジックトリアージ向け ✨ 概要 FastFinder は、脅威ハンティング、ライブフォレンジック、エンドポイントトリアージを行うサイバーセキュリティ専門家のために設計された、強力で軽量なインシデントレスポンスツールです。Windows と Linux の両プラットフォームに対応しており、複数の検出基準を用いた迅速な不審ファイル発見に優れています。 🔍 主な検出機能 パスベース検出 : ファイルパスおよびファイル名のパターンマッチング ハッシュ検証 : MD5、SHA1、SHA256 チェックサムの検証...