#1
alessandroz/lazagne브라우저, 이메일 클라이언트, 데이터베이스, 시스템 메커니즘 및 네트워크 서비스에서 저장된 비밀번호를 추출하여 보안 감사 및 사후 침투에 사용하는 크로스 플랫폼 자격 증명 복구 도구입니다.
hugsy/gefGEF (GDB Enhanced Features) - Linux에서 익스플로잇 개발자와 리버스 엔지니어를 위한 고급 디버깅 기능을 갖춘 GDB의 현대적인 경험
volatilityfoundation/volatility3휘발성 메모리(RAM) 샘플에서 디지털 아티팩트를 추출하기 위한 고급 프레임워크로, Windows, Linux 및 macOS에서 시스템 런타임 상태에 대한 심층 포렌식 분석을 가능하게 합니다.
mandiant/flare-flossFLARE Obfuscated String Solver - 악성코드에서 난독화된 문자열을 자동으로 추출합니다.
google/timesketch이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.
sepinf-inc/ipedIPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.
zer0yu/awesome-cobaltstrikeAwesome CobaltStrike 리소스 목록
stephenfewer/reflectivedllinjection반사적 DLL 주입은 반사적 프로그래밍 개념을 활용하여 호스트 프로세스의 메모리에서 라이브러리를 로드하는 라이브러리 주입 기법입니다.
purp1ew0lf/blue-team-notes블루 팀을 빼놓고 갈 거라고 생각하지 않았겠죠?
microsoft/procdump-for-linuxProcDump Sysinternals 도구의 Linux 버전
jipegit/osxauditorOS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다.
mikeroyal/digital-forensics-guide디지털 포렌식 가이드. 디지털 포렌식, 컴퓨터 포렌식, 모바일 기기 포렌식, 네트워크 포렌식, 데이터베이스 포렌식에 대해 모두 배워보세요.
thewover/donutx86, x64, 또는 AMD64+x86 포지션 독립적 셸코드를 생성하여, 메모리에서 .NET 어셈블리, PE 파일 및 기타 Windows 페이로드를 로드하고 매개변수와 함께 실행합니다.
monoxgas/srdiReflective DLL Injection의 셸코드 구현. DLL을 위치 독립적인 셸코드로 변환합니다.
