power-tracks-research

Power Tracks 연구 "Power Tracks", "Stock Galaxy", "Warped Prism" 시장 메커니즘에 대한 종합 연구 저장소입니다. 이 코드베이스는 현대 시장 미시구조에서 시스템적 이상 현상을 발견하고 매핑하는 데 사용되는 도구, 파이프라인 및 검증 스위트를 포함합니다. 구조 연구는 세 가지 주요 축으로 구성됩니다. I. 신호: Power Tracks 및 스테가노그래피 비정상적인 "심장박동"과 숨겨진 데이터 채널 탐지. Phase 57 : Detection Stack - Power Tracks 탐지를...

community

커뮤니티 Volatility 플러그인은 커뮤니티에서 개발하고 유지 관리합니다. 각 작성자의 하위 디렉터리에 있는 README 파일에서 해당 GitHub 프로필 페이지 링크를 확인할 수 있으며, 플러그인의 사용 방법, 의존성, 라이선스 정보, 향후 업데이트를 찾아볼 수 있습니다. 사용법 1. Volatility 저장소를 Git clone 하거나 릴리즈 다운로드 페이지에서 다운로드합니다. 2. 이 저장소를 $PLUGINSPATH로 Git clone 합니다. 3. Volatility를 실행할 때 --plugins=$PLUGINSPA...

memhunter

Memhunter 메모리 상주 악성코드에 대한 자동 헌팅을 확장 가능하게 수행합니다 이 프로젝트는 WORK IN PROGRESS개발 진행 중입니다. 향후 몇 주 내에 기능 변경 및 바이너리 릴리스가 예정되어 있습니다. 개요 Memhunter는 엔드포인트 센서 도구로, 상주 악성코드 탐지를 특화하여 위협 헌터의 분석 프로세스 및 대응 시간을 개선합니다. 이 도구는 엔드포인트 프로세스에 존재하는 메모리 상주 악성코드를 탐지하고 보고합니다. Memhunter는 알려진 악성 메모리 인젝션 기법을 탐지합니다. 탐지 프로세스는 실시간 분...

autotimeliner

AutoTimeliner Automagically extract forensic timeline from volatile memory dumps. AutoTimeliner runs multiple Volatility3 plugins against Windows, Linux, and macOS memory images, then merges their output into a single, sorted CSV timeline: Generic Timeline Plugin Plugin| What it captures ---|---...

ir-rescue

ir-rescue ir-rescue 는 32비트 및 64비트 Windows 시스템ir-rescue-win과 Unix 시스템ir-rescue-nix에서 다양한 포렌식 데이터 를 수집하는 두 개의 자매 스크립트로 구성됩니다. 이 스크립트는 휘발성 순서와 실행으로 변경되는 아티팩트예: Windows의 프리페치 파일를 존중하며, 분석 및 조사 프로세스의 여러 단계에서 침해 대응 용도로 사용됩니다. 각각은 다음과 같이 설명됩니다. ir-rescue-win 은 완전히 Batch로 작성되었으며, 사용 가능한 VSSVolume Shadow...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

volatility3

Volatility 3: 휘발성 메모리 추출 프레임워크 Volatility는 휘발성 메모리RAM 샘플에서 디지털 아티팩트를 추출하는 데 가장 널리 사용되는 프레임워크입니다. 추출 기술은 조사 대상 시스템과 완전히 독립적으로 수행되지만 시스템의 런타임 상태에 대한 가시성을 제공합니다. 이 프레임워크는 휘발성 메모리 샘플에서 디지털 아티팩트를 추출하는 데 관련된 기술과 복잡성을 사람들에게 소개하고 이 흥미로운 연구 분야에 대한 추가 작업을 위한 플랫폼을 제공하기 위해 고안되었습니다. 2019년, Volatility...

volatility-plugins

가고일Gargoyle 메모리 스캐닝 회피 기법 사냥하기 https://www.countercept.com/blog/hunting-for-gargoyle-memory-scanning-evasion/...

LiMEaide

LiMEaide v2.0 만든이: Daryl Bennett - kd8bnyatgmaildotcom 소개 LiMEaide는 원격 또는 로컬에서 Linux 클라이언트의 RAM을 덤프하고 나중에 로컬 호스트에서 분석할 volatility 프로필을 생성하도록 설계된 Python 애플리케이션입니다. 이 도구가 원격 환경에서의 Linux 디지털 포렌식을 단순화해 주길 바랍니다. LiMEaide를 사용하려면 원격 Linux 클라이언트의 IP 주소만 입력하고 편하게 좋아하는 카페인 음료를 즐기면 됩니다. LiMEaide는 세 가지 주요 작동...

avml

AVML Acquire Volatile Memory for Linux Summary A portable volatile memory acquisition tool for Linux. AVML is an X8664 userland volatile memory acquisition tool written in Rust, intended to be deployed as a static binary. AVML can be used to acquire memory without knowing the target OS distributi...

VolWeb

소개 VolWeb은 Volatility 3 프레임워크의 강력한 기능을 활용하는 디지털 포렌식 메모리 분석 플랫폼입니다. 조사 및 사고 대응을 지원하기 위해 설계되었습니다. 🧬 목표 VolWeb의 목표는 중앙 집중식 시각적 웹 애플리케이션을 제공하여 사고 대응자와 디지털 포렌식 조사관의 메모리 수집 및 포렌식 분석 효율성을 향상시키는 것입니다. 조사관이 Linux 또는 Windows 시스템Mac은 곧 지원 예정에서 메모리 이미지를 획득하면 증거를 VolWeb에 업로드할 수 있으며, VolWeb은 Volatility 3 프레임워크...

Vol3xp

Vol3xp, Volatility 3 탐색기 플러그인 WinObj - Windows Kernel Objects Explorer는 https://github.com/kslgroup/WinObj의 개선판으로, volatility 3용 winobj.py WinObj WinObj sysinternals와 매우 유사 또한 Struct Analyzer와 VolExp의 WinObjGui를 지원합니다. RAMMap - 물리 주소 매핑 pfn.py RAMMap Rammap SysInternals와 매우 유사 하지만 추가로 의심스러운 페이지를...

MalConfScan

개념 MalConfScan 은 알려진 악성코드의 설정 데이터를 추출하는 Volatility 플러그인입니다. Volatility는 침해 대응 및 악성코드 분석을 위한 오픈소스 메모리 포렌식 프레임워크입니다. 이 도구는 메모리 이미지에서 악성코드를 검색하고 설정 데이터를 덤프합니다. 또한 악성 코드가 참조하는 문자열을 나열하는 기능도 제공합니다. 지원되는 악성코드 패밀리 MalConfScan은 다음 악성코드 설정 데이터, 디코딩된 문자열 또는 DGA 도메인을 덤프할 수 있습니다: Ursnif Emotet Smoke Loader...

lmg

Linux Memory Grabber A script for dumping Linux memory and creating VolatilityTM profiles. Hal Pomeranz [email protected], 2020-02-01 THANKS! "If I have seen further it is by standing on the shoulders of giants." Issac Newton There are a lot of people who deserve thanks for making this simpl...

lmg

Linux Memory Grabber Linux 메모리 덤프 및 VolatilityTM 프로필을 생성하는 스크립트. Hal Pomeranz [email protected], 2020-02-01 감사의 말 "만약 내가 더 멀리 보았다면, 그것은 거인의 어깨 위에 서 있었기 때문이다." 아이작 뉴턴 이 간단한 도구를 가능하게 만든 많은 분들께 감사드립니다: -- AVML을 제공해 주신 Microsoft의 좋은 분들 -- LiME 작업을 해 주신 Joe Sylve -- 지속적으로 작업을 이어오고 있는...

volatility-gui

Volatility GUI Volatility 포렌식 도구를 위한 GUI로, PyQT5로 작성되었습니다. 사전 요구사항: 1- Volatility가 설치된 상태. 2- PyQT5 설치. sudo apt-get install python3-pyqt5 3- Volatility GUI 다운로드. 설정 다운로드한 Volatility GUI에서 config.py 파일을 편집하여 1- pythonbin에 Python 2 바이너리 이름 또는 Python 2 절대 경로를 지정합니다. 2- volatilitybinloc에 Volatility...

linux_screenshot_xwindows

Intro The goal of this volatility plugin is to extract a screenshot of all open X windows from a memory dump. Previous work The volatility plugin linuxxwindows realised by Adam Bridge https://github.com/bridgeythegeek/linuxxwindows extracts various metadata from the window objects registered to X...

linux_screenshot_xwindows

Intro 이 volatility 플러그인의 목표는 메모리 덤프에서 모든 열린 X 윈도우의 스크린샷을 추출하는 것입니다. Previous work 아담 브리지Adam Bridge가 구현한 volatility 플러그인 linuxxwindowshttps://github.com/bridgeythegeek/linuxxwindows는 X 서버의 데이터 구조를 탐색하여 X에 등록된 윈도우 객체에서 다양한 메타데이터를 추출합니다. 예를 들어, 각 윈도우에 대해 윈도우 좌표, 너비와 높이, 윈도우 식별자를 나열합니다. Adam의 README...

Memory-analysis

Memory-analysis 메모리에서 악성코드 및 포렌식 분석을 수행하는 도구가 포함되어 있습니다. 플러그인: Dyrescan.py - 메모리에서 Dyre 구성을 파싱합니다. Rat9002.py - 메모리에서 9002 RAT 구성을 파싱합니다. plugx.py - 메모리에서 plugx 구성을 파싱합니다구성 크기: 0x170c도 파싱하도록 수정됨. ghostrat.py - 메모리에서 ghostrat 구성을 파싱합니다. 분석 스크립트: volanalysis.sh - volatility를 사용한 분석을 자동화하는 스크립트...

Syd

Syd - 오프라인 침투 테스트 도우미 Syd는 차단된 환경에서 사용할 침투 테스트 도우미로, 로컬 LLM과 검색 증강 생성RAG을 통해 스캔 결과를 분석합니다. 인터넷 연결이나 API 키 없이 노트북에서 완전히 실행됩니다. 개요 Syd는 기술 스캔 출력Nmap, BloodHound, Volatility을 파싱하고 일반 영어로 질문에 답변합니다. 수백 페이지의 결과를 수동으로 검토하는 대신, 특정 질문을 하고 실제 스캔 데이터에 기반한 증거 기반 답변을 얻을 수 있습니다. 지원 도구: Nmap XML 내보내기 BloodHoun...