awesome-soc-analyst

awesome-soc-analyst Мы собрали полезные ресурсы для SOC-аналитиков и кандидатов на должность SOC-аналитика. Этот репозиторий поддерживается LetsDefend. Не стесняйтесь добавлять новые ресурсы. Содержание Книги Анализ вредоносного ПО Практические лаборатории Анализ фишинга Инструменты для...

xpid

xpid Это nmap, но для pid. 🤓 Пожалуйста, помогите мне стать независимым программистом, пожертвовав ниже. xpid дает пользователю возможность «исследовать» сведения о процессах в Linux-системе. Например, спящий поток будет иметь каталог /proc/pid, в который можно перейти, но содержимое не...

SOC-Multitool

SOC Multi-tool Представляем SOC Multi-tool — бесплатное расширение для браузера с открытым исходным кодом, которое ускоряет и делает расследования более эффективными. Теперь доступно в Chrome Web Store и совместимо со всеми браузерами на основе Chromium, такими как Microsoft Edge, Chrome, Brave и...

Malware-IOCs

Malware-IOCs 이곳은 제가 악성코드 조사에서 얻은 IOC를 게시하는 곳입니다...

osint-scraper

Social Recon This application locates and compiles information about online personalities, given a username and/or email address. Use this to investigate your own online presence, summarize the digital footprint of someone you know, or uncover the person behind a specific username. Getting Starte...

sleuthkit

The Sleuth Kit INTRODUCTION The Sleuth Kit is an open source forensic toolkit for analyzing Microsoft and UNIX file systems and disks. The Sleuth Kit enables investigators to identify and recover evidence from images acquired during incident response or from live systems. The Sleuth Kit is open...

excelpeek

ExcelPeek v0.2 ExcelPeek는 잠재적으로 악성인 Microsoft Excel 파일을 조사하는 데 도움을 주는 도구입니다. 문서 시작하려면 설치 가이드를 참조하세요. 추가 정보는 사용자 가이드를 확인하세요...

towelroot

towelroot CVE-2014-3153 및 IA x86에서의 유명한 익스플로잇 towelroot에 대한 연구 이 작업은 완료되었지만, 회사 내 누군가가 나에게 도전장을 내밀어서 코드를 공개할 수 없습니다 : 컴파일 gcc -fno-stack-protector -m32 -O0 -pthread towelroot.c -o towelroot...

onionscan

Cos'è OnionScan? OnionScan è uno strumento gratuito e open source per investigare il Dark Web. Nonostante tutte le incredibili innovazioni tecnologiche nel campo dell'anonimato e della privacy, esiste sempre una minaccia costante che non ha una patch tecnologica efficace: l'errore umano. Che si...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...

Orbit

ＯＲＢＩＴ Strumento di indagine sulle transazioni blockchain 3.2-blue.svg" Introduzione Orbit è progettato per esplorare la rete di un wallet blockchain navigando ricorsivamente nella cronologia delle transazioni. I dati vengono renderizzati come un grafico per rivelare le principali fonti, pozzi e...

Moriarty-Project

Moriarty Project Remastered V4.1.2. Pagina della Documentazione https://azizkpln.github.io/moriartyproject/ Informazioni Moriarty Project è un potente strumento di indagine sui numeri di telefono basato sul web. Ha 6 funzionalità e ti consente di scegliere tra tutte le funzionalità o quelle che...

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

CVE-2024-4577 Indagine DFIR su AsyncRAT...

obsidian-osint-templates

modelli-osint-obsidian !info Licenza Copyright c 2024 Micah Hoffman Quest'opera è distribuita con licenza Creative Commons Attribution-ShareAlike 4.0 International. Per visualizzare una copia di questa licenza, visita http://creativecommons.org/licenses/by-sa/4.0/ oppure invia una lettera a...

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation

CVE-2021-36934-DLL-Hijacking-DFIR-Investigation...

NGINX_2026_CVE_Bundle_CTI_Report

🛡️ NGINX 2026 Indagine CTI Multi-CVE CVE-2026-28755 • CVE-2026-42926 • CVE-2026-9256 • CVE-2026-42055 • CVE-2026-42533 Creato da Pratik Chhetri Data del report: 2026-07-28 📌 Sintesi Esecutiva...

follina-msdt-threat-investigation

Follina — Análise da Ameaça CVE-2022-30190 Zero-day de execução remota de código no Microsoft MSDT — investigação de exploração ativa por MUHAMMAD ZAWAR KHATTAK 🔗 Ver Writeup Completo → 🧪 Cenário Em uma sexta-feira à noite, a equipe foi alertada sobre uma nova vulnerabilidade RCE sendo ativamente...

AtomicSyscall

AtomicSyscall Ferramentas e PoCs para investigação de syscalls do Windows. Índice AtomicSyscall HeavensGate SyscallDumper SyscallPoCs SyscallResolvers Get-SyscallNumber.ps1 Referência Agradecimentos HeavensGate Este diretório é para a técnica Heaven's Gate. Veja README.md SyscallDumper Back to To...

Onderzoek_CVE-2024-31497-POC

ForschungCVE-2024-31497-POC...

NexaCorp-DFIR-INC-2026-001

NexaCorp DFIR: INC-2026-001 - Kompromittierung der Linux-Infrastruktur DFIR-Untersuchung und Detection Engineering zu einem simulierten Einbruch in die NexaCorp-Infrastruktur. Durchgeführt als viertägiges Einzelprojekt BeCode Brussels Blue & Red Team Bootcamp, Mission 01. Das Ergebnis ist ein...