
ESFang
ESF 모듈식 수집 도구로, 개발 및 연구용입니다.

Windows 호스트에서 핵심 포렌식 아티팩트를 반자동으로 수집하기 위한 경량 배치 스크립트로, OS 기본 도구만 사용하여 사고 대응 및 트라이지(triage)를 지원합니다.

블루 팀이 탐지 데이터를 분석하고, 관계를 이해하며, 알림 피로를 줄이고, 사고 대응을 개선하기 위한 대화형 데이터 시각화 도구입니다.

부모 PID 스푸핑을 수행하고 탐지하기 위한 스크립트

Sigma 규칙으로 Lazarus 그룹의 TTP를 탐지하며, 악성 문서 실행, PowerShell 남용, 예약 작업, 자격 증명 접근을 포함하고 Sysmon 및 Windows 이벤트 로그용으로 설계되었습니다.

macOS에서 사고 대응을 위한 포괄적인 트라이지 데이터를 수집하며, 시스템 로그, 파일 목록, 브라우저 데이터, 셸 히스토리, 지속성 메커니즘을 포함합니다.

Volatility 메모리 포렌식 플러그인으로, Gargoyle 메모리 스캐닝 회피 기법 탐지를 포함합니다.

USB Ninja 키스트로크 주입 공격을 감지하여 키 입력 및 애플리케이션 이벤트를 기록하고, 방어적 모니터링을 위한 개념 증명을 제공합니다.

AMSI(맬웨어 방지 검사 인터페이스) 우회 및 Windows 엔드포인트에서의 악성 인메모리 스크립트 활동을 탐지하기 위한 개념 증명 도구입니다.

배치 모드로 Shadowhammer 악성코드 지표를 확인하는 도구로, 로컬 또는 제공된 MAC 주소를 알려진 악성 해시와 대조하여 스캔하며, 오프라인 지원 및 오탐 필터링 기능을 제공합니다.

Python ctypes 래퍼로, Windows용 이벤트 추적(ETW)을 통해 세션 제어, 이벤트 캡처, 보안 모니터링 및 포렌식 분석을 위한 사용자 정의 콜백을 지원합니다.

영적(정신적)인 .NET 기반의 Gargoyle 메모리 스캐닝 회피 기법에 해당하는 도구

DOUBLEPULSAR 페이로드의 usermode 셸코드를 사용하여 임의의 DLL을 다른 프로세스에 반사적으로 로드하는 유틸리티로, 탐지 기법 테스트 또는 기타 보안 연구에 사용됩니다.

# 악성코드 분석용 radare2 스크립트 모음: 메모리 덤프에서 바이너리 추출, PE 헤더 패치, 셸코드 내 해시 함수 임포트 디코딩

감염된 메모리 덤프에서 유용한 정보를 추출하기 위한 스크립트

checkm8, 패치된 iBSS/iBEC 및 맞춤형 베어메탈 페이로드를 통해 iPad mini 1에서 Linux를 부팅하기 위한 연구용 도구로, 장치 트리 포팅, 커널 빌드 및 부트 스크립트를 포함합니다.

Python 스크립트로 웹사이트의 관리자 패널 URL을 탐지하여 보안 정찰 및 침투 테스트를 지원합니다.

가벼운 확장 프로그램으로, 임베디드 iframe 요소를 자동으로 감지하고 상세 경고를 제공하여 BITB(Browser-In-The-Browser) 공격으로부터 보호합니다.