norimaci

Norimaci "Norimaci"는 macOS용 간단하고 가벼운 멀웨어 분석 샌드박스입니다. 이 도구는 "Noriben"에서 영감을 받았습니다. Norimaci는 Sysinternals Process Monitorprocmon 대신 OpenBSM 또는 Monitor.app의 기능을 사용하여 macOS 시스템 활동을 모니터링합니다. Norimaci는 3개의 Python 스크립트로 구성됩니다. norimaci.py : 메인 스크립트 openbsmconv.py : OpenBSM 감사 로그 변환기 monitorappconv.py :...

dwarf2json

はじめに dwarf2json は、シンボル情報と型情報を含むファイルを処理し、Linux および macOS 分析に適した Volatility3 中間シンボルファイル（ISF）JSON 出力を生成する Go ユーティリティです。 ビルドするには（Go 1.18 以上が必要です）: root@kitploit: $ go build 実行するには: root@kitploit: $ ./dwarf2json --help Usage: ./dwarf2json COMMAND A tool for generating intermediate symbol file ISF...

osxcollector

OSXCollector 매뉴얼 OSXCollector는 OSX를 위한 포렌식 증거 수집 및 분석 도구 키트입니다. 포렌식 수집 수집 스크립트는 잠재적으로 감염된 머신에서 실행되며, 대상 머신을 설명하는 JSON 파일을 출력합니다. OSXCollector는 plists, SQLite 데이터베이스 및 로컬 파일 시스템에서 정보를 수집합니다. 포렌식 분석 포렌식 수집 결과를 바탕으로 분석가는 다음과 같은 질문에 답할 수 있습니다: 이 머신이 감염되었습니까? 그 멀웨어는 어떻게 거기에 도달했습니까? 추가 감염을 어떻게 예방하고 탐지할...