IRTriage

Incident Response Triage: Raccolta scriptata di informazioni di sistema utili per un analista forense. IRTriage verrà automaticamente eseguito "Come AMMINISTRATORE" in tutte le versioni di Windows ad eccezione di WinXP. La fonte originale era Triage-ir v0.851, uno script Autoit scritto da Michael...

rekono

Automate the recon, keep your time for the part that actually needs a hacker Think about how an assessment really starts. You gather public information about the target. You discover its hosts, enumerate their ports and identify the services behind them. Then you run a more specific tool against...

mac-monitor

🎉 Willkommen in der offiziellen neuen Heimat von "Mac Monitor"! Mac Monitor ist ein fortschrittliches, eigenständiges Systemüberwachungswerkzeug, das speziell für macOS-Sicherheitsforschung, Malware-Triage und System-Fehlerbehebung entwickelt wurde. Es nutzt Apples Endpoint Security ES- und Syste...

ios_triage

iOS Triage Script Bash per estrarre dati da un dispositivo iOS "checkra1ned" Sviluppato e testato su Mac OS X Mojave 10.14.6 Requisiti Obbligatori checkra1n https://checkra.in/ libimobiledevice https://www.libimobiledevice.org/ SSHPASS per Mac OS X https://gist.github.com/arunoda/7790979 dialog p...

auto_re

AutoRE सुविधाएँ 1. डमी-नामित फ़ंक्शनों का ऑटो-रीनेमिंग, जिनमें एक API कॉल या आयातित API पर जंप होता है पहले बाद में 2. कॉल किए गए API-इंडिकेटर के अनुसार फ़ंक्शनों को TAGS असाइन करना टैग को दोहराए जाने वाले फ़ंक्शन कमेंट के रूप में सेट करता है और एक अलग व्यू में TAG ट्री प्रदर्शित करता है TAGS...

cve-mcp-server

🛡️ CVE MCP Server Intelligence di sicurezza basata sull'AI a portata di mano — 28 strumenti + un orchestratore monochiamatatriagecve, 24 sorgenti di dati, un unico protocollo. Un server Model Context Protocol MCP di livello produttivo che trasforma Claude in un analista di sicurezza a tutto...

rastrea2r

.. image:: https://github.com/rastrea2r/rastrea2r/blob/master/logo.png :align: center :alt: logo .. image:: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :target: https://travis-ci.org/rastrea2r/rastrea2r.svg?branch=master :alt: travis-ci per il branch master .. image::...

nightHawkResponse

nightHawk Response Applicazione personalizzata per la presentazione asincrona di dati forensi su un backend Elasticsearch. Questa applicazione è progettata per ingerire un file di "collezioni" Mandiant Redline e offrire flessibilità nella ricerca/stack e nell'etichettatura. L'applicazione è nata...

xori

Xori - Benutzerdefiniertes Disassemblierungs-Framework Xori ist eine automatisierungsbereite Disassemblierungs- und statische Analysebibliothek, die Shellcode oder PE-Binärdateien verarbeitet und Triage-Analysedaten bereitstellt. Danksagungen: Xori würde ohne Inspiration und Ideen aus der...

reconkg

reconkg Uma ferramenta de triagem de vulnerabilidades. Ela pega o que uma varredura já encontrou, deduz quais CVEs provavelmente se aplicam, informa o quão confiante está e por quê, e fornece os comandos para você verificar por conta própria. Ela não varre nada e não explora nada. Instalação no...

CVE-2024-3400-Compromise-Checker

Verificador de Comprometimento CVE-2024-3400 Um script bash muito simples para verificar evidências de comprometimento relacionadas à CVE-2024-3400 em firewalls Palo Alto. Projetado para fornecer uma triagem inicial rápida de dispositivos potencialmente impactados por meio da verificação da...

sift

Sift Secrets Triage dell'esposizione di credenziali e dati sensibili per le condivisioni di file. Quando compare una condivisione aperta, la domanda non è mai "questo repo ha una chiave divulgata". È "cosa è stato esposto, e cosa devo revocare prima della chiusura dell'attività." sift è costruito...

phantom-playbooks

Questo è il repository Corelight per i playbook della community sviluppati per Splunk Phantom. Questi forniscono alcuni esempi per aiutarti a creare i tuoi playbook. Corelight Investigate DNS Alert Questo playbook prende una ricerca salvata o un meccanismo di alert per DNS da Splunk e recupera lo...

SentinelThread-Forensics

🛡️ Sentinel Thread Pro Die Hochgeschwindigkeits-Windows-Forensik-Triage-Plattform 📋 Die Mission Im modernen SOC-Betrieb ist die manuelle EVTX-Analyse ein Todesurteil für deine MTTR Mean Time to Respond. Sentinel Thread Pro wurde entwickelt, um die Lücke zwischen massiven Roh-Ereignisprotokollen un...

sitrep

SitRep Extensible, configurable host triage. Purpose SitRep is intended to provide a lightweight, extensible host triage alternative. Checks are loaded dynamically at runtime from stand-alone files. This allows operators to quickly modify existing checks, or add new checks as required. Checks are...

CVE-2026-23918-Passive-Audit

Script de auditoria CVE-2026-23918 alternativamente, você poderia apenas usar curl nos cabeçalhos e dar uma olhada, mas aqui está: Auditor de metadados HTTP não invasivo para Apache HTTP Server Triagem de exposição CVE-2026-23918 https://www.openwall.com/lists/oss-security/2026/05/04/19. A...

AFLTriage

AFLTriage AFLTriage هي أداة لتصنيف ملفات الإدخال المتسببة في تعطل البرنامج باستخدام مصحح أخطاء. صُممت لتكون محمولة ولا تتطلب أي تبعيات وقت تشغيل، باستثناء libc ومصحح أخطاء خارجي. تدعم تصنيف الأعطال الناتجة عن أي برنامج، وليس فقط AFL، لكنها تتعرف على أدلة AFL بشكل خاص، ومن هنا جاء الاسم. تشمل بعض...

machscope

machscope machscope ist ein terminal-basierter macOS-Explorer, der Prozesse, launchd-Jobs, Mach-Dienste, Bundles, Signaturen, Entitlements und Mach-O-Verknüpfungen in einen abfragbaren Graphen verwandelt. Es existiert, um eine einfache Frage gnadenlos gut zu beantworten: Womit ist dieser Prozess,...

fastfinder

FastFinder Ein leichtgewichtiges Incident-Response-Tool für Threat Hunting und forensische Triage ✨ Übersicht FastFinder ist ein leistungsstarkes, leichtgewichtiges Incident-Response-Tool, das für Cybersicherheitsexperten entwickelt wurde, die Threat Hunting, Live-Forensik und Endpunkt-Triage...

KapeFiles

KAPE Files Von der Community erstellte Targets und Module für die Verwendung mit KAPE KAPE herunterladen · Fehler melden · Feature anfragen KapeFiles KAPE-Überblick KAPE ist ein effizientes und hochgradig konfigurierbares Triage-Programm, das praktisch jedes Gerät oder jeden Speicherort ansteuert...