Forensics

realitynet/ios_triage

Bash 스크립트로 'chekcra1ned' iOS 기기에서 데이터를 추출합니다.

letsdefendio/simple-live-data-collection

사고 대응 중 실시간 데이터 수집을 위한 클라이언트-서버 도구입니다. 관리자가 클라이언트에 요청을 보내 포렌식 분석을 위한 시스템 정보를 수집합니다.

cosmic-zip/witchcraft

WITCHCRAFT는 메시 속 깊이 잠수하는 러너들을 위해 제작된 사이버덱 툴킷입니다. 데이터 유령 작업, ICE 파괴, 기업 시스템 침투를 위한 올인원 장비입니다. 포렌식 추적, OSINT 피드 스크래핑, 방화벽 관통까지, WITCHCRAFT가 당신을 뒷받침합니다.

dwmetz/cyberpipe

DFIR 조사를 위해 메모리 및 디스크 포렌식을 수집하는 사용하기 쉬운 PowerShell 스크립트입니다.

withsecurelabs/linuxcatscale

사고 대응 수집 및 처리 스크립트와 자동화된 보고 스크립트

krisnova/xpid

리눅스 프로세스 발견. C 라이브러리, Go 바인딩, 런타임.

lethal-forensics/collect-memorydump

자동화된 PowerShell 스크립트로, 포렌식적으로 건전한 Windows 메모리 수집을 위해 크래시/원시 덤프, 페이지 파일 수집, 트라이어지 아티팩트, 암호화된 디스크 탐지를 포함합니다.

m0n1x90/exif-gps-tracer

데이터셋에 저장된 이미지 파일에서 GeoLocation 데이터를 추출할 수 있는 Python 스크립트입니다. 또한 CSV 파일과 HTML Google Maps 형식으로 출력을 생성합니다.

emrekybs/draculaos

Dracula OS는 OSINT(오픈 소스 인텔리전스) 및 사이버 인텔리전스 임무를 위해 세심하게 설계된 Linux 운영 체제입니다.

0xnslabs/canarytokenscanner

Office 문서 및 PDF(docx, xlsx, pptx, pdf)에서 알림을 발생시키지 않고 CanaryTokens를 탐지합니다.

brandon7cc/mac-monitor

고급 macOS 시스템 모니터로, Apple Endpoint Security를 활용하여 프로세스, 파일, 메모리 및 XPC 이벤트를 수집, 강화 및 표시하여 멀웨어 트라이지, 위협 헌팅 및 포렌식 분석에 사용됩니다.

pedramamini/iocextract

무해화된 침해 지표(IOC) 추출기.

securityjoes/forensicminer

사이버 보안 전문가를 위해 설계된, 증거 수집 및 분석을 위한 매우 좋은 DFIR 자동화 도구입니다.

matheuzsecurity/modtracer

숨겨진 리눅스 커널 루트킷(LKM 기반)을 탐지하고, 커널 수준 검사 기법을 사용하여 가시성을 복원하여 포렌식 분석 및 사고 대응에 활용합니다.

t-tani/yama-dev

맬웨어 탐지를 위한 또 다른 메모리 분석기

camp0/aiengine

프로그래밍 가능한 패킷 검사 엔진으로 NIDS, DNS 분류, 주파수 분석, 자동 정규식 생성을 지원합니다. Python/Ruby/Java/Lua 바인딩을 통해 데이터베이스 및 기타 보안 도구와 통합할 수 있습니다.