macOSTriageCollectionScript

macOSTriageCollectionScript macOS用のトリアージデータ収集スクリプトです。sysdiagnoseを利用し、いくつかの追加機能を加えて、調査に役立つトリアージデータを収集します。 このスクリプトは何を収集するのか？ 収集されるデータには以下が含まれます： sysdiagnose ：macOS/iOSオペレーティングシステムの各種バージョンに搭載されているユーティリティで、「システム全体の診断情報」を収集します。ここでは主に、収集されるログファイルとライブデータに使用されます。...

CVE-2019-19781

CVE-2019-19781 CVE-2019-19781 攻撃トリアージスクリプト このスクリプトは、影響を受けたCitrix ADCデバイス上で実行し、侵害が発生したかどうかを判断するのに役立ちます。攻撃の一部として使用された関連コマンドやファイルを迅速にキャプチャします（クリーンアップが行われていない場合）。 $ ./CVE-2019-19781-Triage.sh 免責事項：提供されたスクリプトのテストには最善の努力が払われていますが、Redscanはスクリプトが実行されたアプライアンスに生じたいかなる影響に対しても責任を負いかねます。 クレジット...

cve-2026-31431-check

cve-2026-31431-check cve-2026-31431-check は、CVE-2026-31431（別名「Copy Fail」）に関するローカルのLinux露出および緩和指標を確認するための小さなBashトリアージスクリプトです。 このスクリプトは、Debian、Ubuntu、およびDebian系派生ディストリビューション （Linux...

New Whitepaper: Stealthy BPFDoor Variants are a Needle That Looks Like Hay

Executive Overview Advanced persistent threats APTs are constantly and consistently changing tactics as network defenders plug holes in defenses. Static indicators of compromise IoCs for the BPFDoor have been widely deployed, forcing threat actors to get creative in their use of this particular...