⭕️Windows Forensics

@hypersec
#forensics #windows


شرکت دانش بنیان سورین

👩‍💻Rapidly Search and Hunt through Windows Forensic Artefacts

Chainsaw provides a powerful ‘first-response’ capability to quickly identify threats within Windows forensic artefacts such as Event Logs and the MFT file. Chainsaw offers a generic and fast method of searching through event logs for keywords, and by identifying threats using built-in support for Sigma detection rules, and via custom Chainsaw detection rules.

ابزار Chainsaw توسط WithSecure Labs توسعه یافته است که به کاربران اجازه می دهد تا به سرعت رکوردهای event log را جستجو، شکار و استخراج کنند.
ویژگی ها و قابلیت های مختلفی را برای تجزیه و تحلیل گزارش رویدادها در پلتفرم های مختلف مانند ویندوز، MacOS و لینوکس فراهم می کند.
این پروژه که بر اساس sigma rules ها به بررسی لاگ ها و بخش های دیگر سیستم های ویندوز می پردازد ،‌ میتواند حملاتی را که signiture مشخصی ندارند شناسایی و گزارش کند.

🔗https://github.com/WithSecureLabs/chainsaw

@hypersec
#windows #forensics

شرکت دانش بنیان سورین

🔎ForensicTools🔍
forensictools is a toolkit designed for digital forensics, offering a wide array of tools. Its primary goal is to simplify the creation of a virtual environment for conducting forensic examinations.

فهرستی از تمام ابزار هایی که برای فارنزیک ویندوز میتوانید استفاده کنید .

🔗https://cristian.sh/projects/forensictools.html
🔗https://github.com/cristianzsh/forensictools

@hypersec
#Forensics #windows #tools

تیم سورین

🔏Digital Forensics Script for Linux🐧

Advanced Bash script for conducting digital forensics on Linux systems

🌐https://github.com/vm32/Digital-Forensics-Script-for-Linux

#linux #forensics
تیم سورین

(for Non-Linux Folks)

#linux #forensics
تیم سورین

🕵️ OSINT Tools for gathering information and actions forensics 🕵️

🔗https://github.com/danieldurnea/FBI-tools

#OSINT #forensics
تیم سورین

🛠Hayabusa

ابزار Hayabusa یک شکار تهدید مبتنی بر سیگما و تولید کننده جدول زمانی سریع فارنزیک برای Windows event logs است که توسط گروه امنیتی Yamato توسعه یافته است:
• Cross-platform: Works on Windows, Linux, macOS.
• Simplified forensic timelines.
• MITRE ATT&CK tactics mapping.
• Evtx record carving from slack space.
• Parses and extracts from PowerShell classic logs.
• Multi-threaded for up to 5x speed boost.

🔗https://github.com/Yamato-Security/hayabusa

#windows #tools #forensics
تیم سورین

🔏Free Digital Forensics Labs, Slides, and Resources!

🔗https://github.com/frankwxu/digital-forensics-lab

#forensics #digital #DFIR
تیم سورین

📚Windows Forensics
نویسنده :‌ علی هژبری
زبان : فارسی
صفحات :‌۱۷۵

#windows #forensics
تیم سورین

#Windows #forensics
تیم سورین

👩🏼‍💻hollows_hunter

Scans all running processes. Recognizes and dumps a variety of potentially malicious implants (replaced/implanted PEs, shellcodes, hooks, in-memory patches).

تمام فرآیندهای در حال اجرا را اسکن می کند.

https://github.com/hasherezade/hollows_hunter/

#windows #process #forensics
تیم سورین