ics-forensics-tools

ICSpector : Framework médico-légal ICS Microsoft Le framework Microsoft ICS Forensics Tools est un framework médico-légal open source qui permet l'analyse des métadonnées et des fichiers projet des API industriels. Le framework offre aux enquêteurs un moyen pratique de scanner les API et...

malwarescanner

MalwareScanner Scanner de malwares très basique par comparaison de hachages Parfois, cela peut être nécessaire lors d'une réponse à incident. Si vous trouvez des fichiers nouveaux ou suspects lors de votre réponse, vous voulez vérifier où ces fichiers existent dans les systèmes. Alors vous pourri...

binaryalert

BinaryAlert : Détection de malwares serverless, en temps réel & rétroactive .. image:: https://travis-ci.org/airbnb/binaryalert.svg?branch=master :target: https://travis-ci.org/airbnb/binaryalert :alt: Statut de build .. image::...

CVE-2023-0214

SWG Exploit Generator ██████╗ ██████╗ ████████╗███████╗ ██╔═████╗██╔══██╗╚══██╔══╝██╔════╝ ██║██╔██║██████╔╝ ██║ ███████╗ ████╔╝██║██╔═══╝ ██║ ╚════██║ ╚██████╔╝██║ ██║ ███████║ ╚═════╝ ╚═╝ ╚═╝ ╚══════╝ by 0PTS Proof of Concept for the HTTP Response Splitting vulnerability in Skyhigh Secure Web...

wa-tunnel

wa-tunnel - Tunnel TCP via WhatsApp Ceci est un morceau de code basé sur Baileys qui permet de tunnelliser des données TCP via deux comptes WhatsApp. Ceci peut être utile dans différentes situations, par exemple pour les opérateurs réseau qui offrent des données WhatsApp illimitées ou dans les...

spyre

Spyre ...un scanner d'IOC modulaire, autonome et simple, basé sur l'hôte Spyre est un scanner d'IOC basé sur l'hôte, simple, construit autour du moteur de correspondance de motifs YARA et d'autres modules de scan. L'objectif principal de ce projet est de faciliter l'opérationnalisation des règles...

CVE-2022-47966

CVE-2022-47966 POC for CVE-2022-47966 affecting the following ManageEngine products: Access Manager Plus Active Directory 360 ADAudit Plus ADManager Plus ADSelfService Plus Analytics Plus Application Control Plus Asset Explorer Browser Security Plus Device Control Plus Endpoint Central Endpoint...

dissect

dissect Dissect est un framework et un ensemble d'outils de criminalistique numérique et de réponse aux incidents qui vous permet d'accéder rapidement et d'analyser des artefacts forensiques provenant de divers formats de disques et de fichiers, développé par Fox-IT partie de NCC Group. Ce projet...

GhostTrace

GhostTrace Find what software left behind on Windows, before it finds its way back. GhostTrace is a local Windows forensic trace hunter for incident responders, system administrators, and security-minded power users. It maps persistence, execution, activity, and leftover artifacts into a reviewab...

cloud-sniper

Cloud Sniper : Plateforme de détection en tant que code Cloud Sniper est une plateforme complète méticuleusement conçue pour rationaliser les opérations de sécurité cloud. Elle répond rapidement aux incidents de sécurité en analysant et en corrélant les artefacts cloud, garantissant une vue...

wonitor

web monitor Moniteur de changement de point d'accès web rapide, sans configuration. Pour comparer les réponses, une liste sélectionnée d'en-têtes HTTP et le corps complet de la réponse sont stockés dans un fichier local de paires clé/valeur. Aucune configuration nécessaire. Pour augmenter le débi...

kraken

Kraken est un simple scanner Yara multiplateforme qui peut être compilé pour Windows, Mac, FreeBSD et Linux. Il est principalement destiné à la réponse aux incidents, à la recherche et aux détections ponctuelles pas à la protection des terminaux. Voici les fonctionnalités principales : Analyser l...

fuzzowski

Fuzzowski █ █ ████████ ██████████ ██ ████ ██ ██ ████ ██ ████ ████ █ ████████████ █ █ ██████████ █ Fuzzowski Network Fuzzer █ █ █ █ 🄯 Fuzzers, inc. ██ ██ by Mario Rivas L'idée est d'être le Fuzzer de protocole réseau que nous voulons utiliser. Le but de cet outil est d'assister tout au long du...

PT-2026-107669

CVE-2026-97714 is a is a vulnerability in the authentication sub-system of Secure Access servers prior to version 14.60. Attackers can send a malformed response during authentication and cause a persistent denial of service...

dfirtriage

dfirtriage Outil d'acquisition forensique numérique pour la réponse aux incidents sous Windows. Comment utiliser Pour exécuter, déposez dfirtriage.exe sur la cible ou sur une clé USB connectée et exécutez avec les droits administrateur, -h pour l'aide. Manuel de l'utilisateur de DFIRTriage v6.0...

CVE-2025-64458-Demo

CVE-2025-64458 — Django Redirect DoS on Windows Description A denial-of-service DoS issue in Django’s redirect responses allows an attacker to trigger excessive CPU work during URL normalization when constructing redirect responses. On Windows, Python’s Unicode NFKC normalization is particularly...

pict

PICT - Kit de collecte post-infection Cet ensemble de scripts est conçu pour collecter diverses données depuis un terminal suspecté d'être infecté, afin de faciliter le processus de réponse aux incidents. Ces données ne doivent pas être considérées comme une collecte forensique complète, mais ell...

autoresponder

AutoResponder Outil de réponse aux incidents Carbon Black Response pour la chasse aux menaces dans un environnement Qu'est-ce que c'est ? AutoResponder est un outil destiné à aider les personnes à effectuer leurs tâches de réponse aux incidents AVEC l'aide des capacités impressionnantes de Carbon...

beagle

Beagle 1. À propos de Beagle 2. Installation 1. Docker 2. Paquet Python 3. Configuration 3. Interface Web 1. Téléchargement de données 2. Parcourir les graphes existants 3. Interface graphique 1. Inspection des nœuds et des arêtes 2. Développement des voisins 3. Masquage des nœuds 4. Exécution de...

CVE-2026-106512 MISP sachertortephp - CakeResponse::download() HTTP Response Splitting via Unsanitized Filename Enables Stored XSS

The CakeResponse::download method in lib/Cake/Network/CakeResponse.php constructs a Content-Disposition header by directly interpolating a caller-supplied filename into a quoted-string value without sanitization. Two distinct injection vectors exist in the unpatched code. First, if the filename...