도구

meirwah/awesome-incident-response

침해 대응 및 DFIR 도구의 엄선된 목록으로, 메모리 및 디스크 포렌식, 증거 수집, 로그 분석, 플레이북, 보안 분석가를 위한 교육 자료를 포함합니다.

google/timesketch

이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.

microsoft/avml

포렌식 및 침해 대응을 위한 휴대용 Linux RAM 수집 도구로, 선택적 압축 및 원격 스트리밍을 지원하며 LiME 호환 이미지를 캡처합니다.

securityronin/memory-forensic

어떤 메모리 덤프든 살펴보세요. 숨겨진 것을 찾아내세요. 단일 정적 Rust 바이너리로 Linux + Windows 커널 포렌식 — Python이 필요 없습니다.

kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysis

드로퍼 GCleaner의 리버스 엔지니어링 분석: 복원력 있는 C2 인프라, 커널 드라이버 로딩, PowerShell/Conhost 실행, .rdata 페이로드 추출을 사용하는 악성코드입니다. 30개 이상의 C2 도메인, NtLoadDriver 및 전체 API 목록을…

cenobyte-vincit/memdumper

macOS 디버거 entitlements와 DYLD_INSERT_LIBRARIES를 악용하여 실행 중인 프로세스의 메모리를 덤프하거나 검색하면서 EDR 귀속을 서명된 헬퍼 바이너리로 전환합니다.

kaandemir993/redline-stealer-c2-defender-bypass-payload-analysis

C2 도메인(198.46.86.63, tempuri.org), Windows Defender 우회 및 7200 KB 페이로드 추출을 사용하는 .NET 기반 정보 탈취형 악성코드 RedLine Stealer에 대한 리버스 엔지니어링 분석입니다.

pugazhendii22/keepass-exfil-forensics

TryHackMe DFIR 챌린지에 대한 네트워크 포렌식 분석 글 + 도구: PCAP 트래픽에서 hex→Base64→XOR 방식의 외부 유출(exfiltration) 체인을 역분석한 다음, CVE-2023-32784를 통해 프로세스 메모리 덤프에서 KeePass…

hasherezade/mal_unpack

동적 PE-sieve 기반 언패커

withsecurelabs/garbageman

GarbageMan은 힙 분석을 통해 .NET 바이너리를 분석하기 위한 도구 모음입니다.

reverseclabs/physmem2profit

Physmem2profit는 원격으로 물리 메모리를 분석하여 대상 호스트의 LSASS 프로세스에 대한 미니덤프를 생성하는 데 사용할 수 있습니다.

blueteam0ps/memoptix

Volatility 메모리 추출 프레임워크에서 생성된 출력 분석을 지원하는 Jupyter 노트북.

hackmichnet/aztokenfinder

Office, Edge, Teams 및 PowerShell 전반에서 x64 프로세스 메모리와 TokenBroker 캐시 파일을 검색하여 Azure AD/O365 JWT 토큰을 수집하는 공격형 토큰 수집 유틸리티입니다.

zer0yu/awesome-cobaltstrike

Awesome CobaltStrike 리소스 목록

controlplaneio/truffleproc

truffleproc — 프로세스 메모리에서 시크릿을 사냥하는 도구 (TruffleHog & gdb 매시업)

withsecurelabs/ticktock

Windows 타이머 큐 타이머를 열거하여 Ekko 슬립 난독화를 탐지하며, 회피형 메모리 상주 위협을 식별하는 데 있어 메모리 포렌식 및 악성코드 분석을 지원합니다.

crowdstrike/supermem

트라이지 유형에 따라 Windows 메모리 이미지를 처리하도록 개발된 Python 스크립트입니다.