2 रिपॉजिटरी
Awesome GitHub RepositoriesSystem Artifact Extraction
Extracting host-based state information from system APIs, including certificates and network interfaces.
Distinct from Remote Target Artifact Extraction: Focuses on OS-level artifact extraction for triage rather than ML compilation or remote target cloning.
Explore 2 awesome GitHub repositories matching operating systems & systems programming · System Artifact Extraction. Refine with filters or upvote what's useful.
Awesome System Artifact Extraction GitHub Repositories
AI के साथ बेहतरीन रिपॉजिटरी खोजें।हम AI का उपयोग करके सबसे सटीक रिपॉजिटरी खोजेंगे।
- ghostpack/seatbelt
GhostPack/Seatbelt
4,619GitHub पर देखेंSeatbelt एक C# ऑफेंसिव सिक्योरिटी फ्रेमवर्क और होस्ट सिक्योरिटी ऑडिटर है जिसे Windows सिस्टम पर एंडपॉइंट सर्वे करने के लिए डिज़ाइन किया गया है। यह स्थानीय और रिमोट दोनों होस्ट्स पर कमजोरियों, गलत कॉन्फ़िगरेशन, और सुरक्षा-प्रासंगिक आर्टिफैक्ट्स की पहचान करने के लिए एक मॉड्यूलर टूल के रूप में कार्य करता है। यह प्रोजेक्ट एक मॉड्यूल-आधारित चेक सिस्टम के माध्यम से खुद को अलग करता है जो कस्टम सुरक्षा कमांड यूनिट्स के एकीकरण की अनुमति देता है। इसमें लॉगऑन और प्रोसेस गतिविधि को ट्रैक करने के लिए एक सुरक्षा इवेंट लॉग पार्सर, और यूज़र प्रोफाइल से ब्राउज़र इतिहास, सहेजे गए पासवर्ड, और क्लाउड क्रेडेंशियल्स को इकट्ठा करने के लिए एक क्रेडेंशियल एक्सट्रैक्शन यूटिलिटी शामिल है। यह सिस्टम रिमोट सिस्टम एन्यूमरेशन, रजिस्ट्री-आधारित होस्ट डिस्कवरी, और सुरक्षा इवेंट विश्लेषण सहित व्यापक क्षमता क्षेत्रों को कवर करता है। यह विस्तृत सिस्टम कॉन्फ़िगरेशन डेटा एकत्र कर सकता है, जैसे एंटीवायरस सेटिंग्स और नेटवर्क नियम, और परिणामी सर्वे डेटा को JSON या टेक्स्ट फॉर्मेट में एक्सपोर्ट करता है।
Implements specialized extraction of cloud credentials, browser history, and saved passwords from user profiles.
C# - velocidex/velociraptor
Velocidex/velociraptor
3,769GitHub पर देखेंVelociraptor is a digital forensics and incident response platform, endpoint detection and response system, and visibility tool. It provides a query engine and remote forensic collector used to hunt for indicators of compromise and perform triage across a fleet of hosts. The system is distinguished by its specialized query language for interrogating host state and parsing binary files. It features a notebook environment that combines markdown documentation with executable query cells to standardize investigative workflows and enable collaborative reporting. The platform covers a wide range o
Extracts host-based state information from system APIs, including certificates and network interface configurations.
Godigital-forensicsendpoint-discoveryendpoint-protection
