
LaZagneForensic
Déchiffrement des mots de passe Windows à partir de fichiers de dump

Déchiffrement des mots de passe Windows à partir de fichiers de dump

Kit modulaire de réponse aux incidents pour collecter des données forensiques sur des endpoints macOS potentiellement infectés, capturant les…

Reconnaître les groupes APT les plus susceptibles d'être à l'origine d'un incident

Collection organisée d’échantillons d’attaques Windows EVTX mappés aux techniques MITRE ATT&CK, conçue pour tester les scripts de détection, la…

Extrait et exporte les informations de certificat des fichiers PE signés numériquement en utilisant Python et pefile, permettant l'analyse forensique…

Volatility Explorer Suit (volatility 3)

Plateforme graphique pour la détection et la réponse

Analyse de logiciels malveillants et renseignement sur les cybermenaces des groupes APT et cybercriminels

Extrait et télécharge les médias Snap Map par coordonnées pour l'OSINT, l'analyse forensique et la recherche. Prend en charge la journalisation des…

Un outil pour trouver et analyser des fichiers de clés privées (et publiques), incluant le support des fichiers APK Android.

Un module Powershell de forensique cloud pour exécuter des playbooks de chasse aux menaces sur les données d'Azure et d'O365

Imaginary C2 est un outil python qui vise à aider dans l'analyse comportementale (réseau) des malwares. Imaginary C2 héberge un serveur HTTP qui…

Documentation de réponse aux incidents simplifiée. Développée par des intervenants en réponse aux incidents pour des intervenants en réponse aux…

Collecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux

Collection de scripts Python DFIR et OSINT pour analyser des échantillons LNK malveillants, extraire des objets OLE à partir de MHTML et hacher des…

Suivi de l'historique des événements USB sous GNU/Linux

Fichiers + Writeups pour les défis DownUnderCTF 2022

Cyber Range incluant Velociraptor + système HELK avec une VM Windows pour les tests de sécurité et la R&D. Support Terraform pour Azure et AWS.