untitledgoosetool

Untitled Goose Tool El ganso está suelto. Tabla de contenidos Acerca de Comenzando Requisitos previos Requisitos Instalación Uso Config GUI Auth Csv Honk Messagetrace Flujo de trabajo recomendado por defecto Flujo de trabajo recomendado para llamadas UAL con límites de tiempo Consideraciones...

strelka

发布版 | 文档 | 拉取请求 | 问题...

Live-Forensicator

🛡️ Forensicator 🛡️ 跨平台事件响应与实时取证工具包 Windows PowerShell | Linux Bash | macOS Shell 专为快速、结构化且可操作的取证调查而构建。 🤔 简介 Forensicator 是一个跨平台的事件响应与实时取证工具包。 它旨在帮助取证调查人员和事件响应人员在实时调查期间快速收集、分析和解读系统痕迹。 Forensicator 可以： 收集系统和用户活动数据 检测异常行为和可疑指标 突出显示潜在的失陷或错误配置 生成结构化、可直接用于调查的 HTML 报告 ⚙️ 平台支持 🖳 Windows PowerShell 高级事件日志分析...

binaryalert

BinaryAlert: 无服务器、实时与回溯性恶意软件检测 .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: 构建状态 .. image:: https://coveralls.io/repos/github/airbnb/binaryalert/badge.svg?branch=master :target:...

whids

IMPORTANT: this README and other documentation is not updated to reflect the changes made to latest beta releases as a lot of changes happened. All this will be updated in time when a stable version will be released see Roadmap until next release. Feel free to run beta releases on your own and as...

iris-web

事件响应调查系统 当前版本 v2.4.20 在线演示 IRIS Iris 是一个 Web 协作平台，旨在帮助事件响应人员在调查期间共享技术细节。 目录 快速开始 运行 IrisWeb 配置 版本管理 展示 文档 升级 API 帮助 注意事项 许可证 快速开始 它分为两个主要部分：IrisWeb 和 IrisModules。 IrisWeb 是包含 Iris 核心（Web 界面、数据库管理等）的 Web 应用程序。 IrisModules 是核心的扩展，允许第三方通过 Iris 处理数据（例如，使用 MISP 和 VT 丰富 IOC，将 EVTX 上传并注入到 Splunk）。 IrisW...

CIRTKit

一个掌控一切的 DFIR 控制台。基于Viper Framework 构建 文档 有关 CIRTKit 的更多信息和文档，请参阅 wiki 路线图 未来集成 Bit9 Palo Alto Networks EnCase/FTK 未来模块 数据包分析（可能是 Dshell） Javascript 解包/反混淆 Volatility 内存分析框架 Hex 查看器/编辑器 脚本框架 自动化是关键。脚本对 DFIR 至关重要，因此在 CIRTKit 中必须可用。...

TuxResponse

TuxResponse v1.1 Linux 应急响应 TuxResponse 是一个用 bash 编写的 Linux 系统应急响应脚本。它可以自动化 Linux 系统上的应急响应活动，让您在不影响结果的情况下快速对系统进行分类。通常企业系统会有某种监控和控制，但由于影子 IT 和非标准镜像在企业的部署，也存在例外情况。 原本需要输入 10 条命令并反复测试的工作，现在只需按一下按钮即可完成。 已在以下环境测试： Ubuntu 14+ CentOS 7+ 主要目的： 利用 Linux 内置工具和功能（如 dd、awk、grep、cat、netstat 等）...

caldera

Caldera™ Caldera™ is a cyber security platform designed to easily automate adversary emulation, assist manual red-teams, and automate incident response. It is built on the MITRE ATT&CK™ framework and is an active research project at MITRE. The framework consists of two components: 1. The core...

YAMA-dev

YAMA 又一款用于恶意软件检测的内存分析器 概念 YAMA 是一个用于生成扫描器的系统，可在应急响应期间检测特定恶意软件。YAMA 生成的扫描器专为探索 Windows 操作系统内存并检测恶意软件而设计。随着仅驻留在内存中的无文件恶意软件日益增多，YAMA 旨在通过检测此类恶意软件来促进事件处理中的快速响应。 特性 生成作为单个二进制文件运行的扫描器 使用 YARA 规则和内存信息检测恶意软件 通过编写自定义 YARA 规则，为每个用户的应急响应需求创建恶意软件检测二进制文件 以文本/JSON 格式输出检测结果 扫描器的工作原理 YAMA 扫描器作为 Windows...

MemProcFS

MemProcFS: MemProcFS 是一种简单便捷的方式，可将物理内存以虚拟文件系统的形式呈现为文件。 无需复杂的命令行参数，即可轻松进行点击式内存分析！通过挂载的虚拟文件系统中的文件，或通过功能丰富的应用程序库，访问内存内容和工件，并将其集成到您自己的项目中！ 分析内存转储文件、通过 DumpIt 或 WinPMEM 获取的实时内存 、来自虚拟机或 PCILeech FPGA 硬件设备的读写模式实时内存 ！ 甚至可以通过安全连接连接到远程 LeechAgent 内存采集代理——从而支持远程实时内存事件响应——即使在更高延迟、低带宽的连接上也能实现！深入了解 MemProcFS...

aftermath

About Aftermath is a Swift-based, open-source incident response framework. Aftermath can be leveraged by defenders in order to collect and subsequently analyze the data from the compromised host. Aftermath can be deployed from an MDM ideally, but it can also run independently from the infected...

aftermath

关于 Aftermath 是一个基于 Swift 的开源事件响应框架。 防御者可以利用 Aftermath 从受感染主机收集并随后分析数据。Aftermath 可以通过 MDM 部署（理想情况），但也可以从受感染用户的命令行独立运行。 Aftermath 首先运行一系列模块进行收集。收集的输出将写入您通过 -o 或 --output 选项指定的位置，或者默认情况下写入 /tmp 目录。 收集完成后，最终的压缩文件可以从最终用户的磁盘中拉取。然后可以使用 --analyze 参数指向该压缩文件进行分析。分析结果将写入 /tmp...

rootly-graphify-importer

rootly-graphify 基于 graphify 构建，该工具受 Andrej Karpathy 的 LLM Wiki 概念 启发——与其每次查询时从头重新发现知识，不如让 LLM 构建一个持久、结构化的知识图谱，随着时间推移而不断丰富。Graphify 可将任意文件夹中的文件转化为一个可查询的图，包含社区、连接和置信度评分。此分支将其指向 Rootly API。 连接 Rootly API，收集指定时间窗口内的事件、告警、团队和服务目录，将其导出到本地语料库，然后将该语料库转化为可查询的知识图谱。使用 graphify rootly 进行收集，在 Claude Code 或...

MrHandler

MR.HANDLER MR.Handler 是一个专为 Linux 系统安全事件响应设计的工具。 它通过 SSH 连接到目标系统，执行一系列诊断命令，收集网络配置、系统日志、用户账户和运行进程等关键信息。 操作结束时，工具将所有收集的数据编译成一份全面的 HTML 报告。 该报告详细说明事件响应过程的具体步骤以及系统的当前状态，帮助安全分析师更有效地评估和响应事件。 安装说明 root@kitploit: $ pip3 install colorama $ pip3 install paramiko $ git clone...

Microsoft-Extractor-Suite

Microsoft-Extractor-Suite 入门 要开始使用 Microsoft-Extractor-Suite，请查看 Microsoft-Extractor-Suite 文档。 关于 Microsoft-Extractor-Suite Microsoft-Extractor-Suite 是一个功能完备、积极维护的 PowerShell 工具，旨在简化从 Microsoft 内部多个来源收集所有必要数据和信息的过程。 支持以下 Microsoft 数据源： 统一审计日志 管理审计日志 邮箱审计日志 邮箱规则 传输规则 消息跟踪日志 Entra ID 登录日志 Entra ID...

attackgen

AttackGen AttackGen 是一款网络安全事件响应测试工具，它利用大语言模型的能力以及全面的 MITRE ATT&CK 和 ATLAS 框架。该工具根据用户选择的威胁行为者组织、AI 攻击案例研究以及您组织的详细信息，生成量身定制的事件响应场景。 目录 为仓库加星 功能特性 版本发布 环境要求 安装 LangSmith 设置 数据设置 运行 AttackGen MCP 服务器 Agent 技能 使用方法 安全最佳实践 贡献指南 许可证 为仓库加星 如果您觉得 AttackGen 有用，请考虑在 GitHub 上为仓库加星。这有助于更多人发现该工具。非常感谢您的支持！⭐ 功能特...

grr

GRR Rapid Response is an incident response framework focused on remote live forensics. GRR is a python client agent that is installed on target systems, and python server infrastructure that can manage and talk to clients. Documentation Please visit our documentation website if you want to know...

grr

GRR Rapid Response es un marco de respuesta a incidentes centrado en la informática forense en vivo remota. GRR es un cliente python agente que se instala en los sistemas objetivo, y una infraestructura de servidor python que puede gestionar y comunicarse con los clientes. Documentación Visite...

Nimbus Vestige

Nimbus Vestige NV Un motor de reconstrucción forense para la respuesta a incidentes en la nube y de identidad. Dada una telemetría fragmentada de la nube, SaaS e identidad — registros del plano de control, eventos de inicio de sesión, actividad de tokens y consentimiento — NV reconstruye cómo una...