yeti

Yeti Platform Yeti는 CTI와 DFIR 실무자 간의 격차를 해소하기 위해 설계된 포렌식 인텔리전스 플랫폼이자 DFIR 팀을 위한 파이프라인입니다. "이 아티팩트를 이전에 어디서 본 적이 있지?" 또는 "타임라인에서 이 위협또는 모든 위협과 관련된 IOC를 어떻게 검색하지?"와 같은 질문에 답해야 하는 불편함에서 탄생했습니다. 문서 링크: 메인 웹사이트: https://yeti-platform.io/ 문서 가이드 Yeti란 무엇인가? 간단히 말해, Yeti는 다음을 가능하게 합니다: 관측 가능 항목을 대량 검색하고...

cypherhound

CypherHound BloodHound 데이터 세트를 위한 Neo4j Cypher 쿼리와 이를 BloodHound CE로 자동 가져오기 위한 스크립트를 포함하는 Python3 터미널 애플리케이션입니다. 출력 샘플 터미널 HTML 보고서 HTML 보고서 계속 왜? BloodHound는 모든 침투 테스터에게 필수적인 도구입니다. 하지만 설계상 몇 가지 부정적인 부작용이 있습니다. 제가 경험한 가장 큰 문제점과 이 도구가 해결하려는 부분을 설명하겠습니다: 1. 내 도구는 목록으로 생각한다 - 내 도구가 내보낸 JSON 그래프를...