作者： 雨苁

Incident-Response-Powershell 应急响应脚本,Powershell 数字取证和事件响应 (DFIR),此存储库包含多个 PowerShell 脚本，可以帮助您响应 Windows 设备上的网络攻击。收集所有 Windows 事件并将其输出为 CSV

ExtractBitlockerKeys 自动从域中提取Bitlocker 恢复密钥，系统管理或后利用脚本，用于自动从域中提取 Bitlocker 恢复密钥。自动从域控制器的 LDAP 获取所有计算机的列表。用于从 LDAP 中提取 Bitlocker 密钥的多线程连接。

这些PyPI Python包可能会窃取你的加密钱包，威胁追踪者在 Python 包索引 (PyPI) 存储库中发现了一组包含 7 个pypi的包，这些包旨在窃取用于恢复加密货币钱包私钥的BIP39 助记词短语。这些PyPI Python包可能会窃取你的加密钱包，威胁追踪者在 Python 包索引 (PyPI) 存储库中发现了一组包含 7 个pypi的包，这些包旨在窃取用于恢复加密货币钱包私钥的BIP39 助记词短语。ReversingLabs 将该软件供应链攻击活动代号为 BIPClip

JS-Tap | XSS漏洞后利用工具，JS-Tap 是一种通用 JavaScript 负载和支持软件，可帮助红队攻击 Web 应用程序。JS-Tap 有效负载可用作 XSS 有效负载或用作后利用植入物。JS-Tap 并不攻击应用程序服务器本身。

hfinder | 借助 Robtex 和 BGP.HE识别IP对应域名,hfinder （Hosts Finder）主机查找器,借助https://bgp.he.net/和https://www.robtex.com/帮助从特定 ASN 或 CIDR 重新识别主机名。