
Colección de scripts de Python de DFIR y OSINT para analizar muestras de LNK maliciosos, extraer objetos OLE de MHTML y calcular hashes de favicons para cazar sitios de phishing.
| Nombre | Descripción |
|---|---|
| pyLNK-Forensics | Este script es útil para obtener información valiosa de muestras LNK maliciosas. |
| pyExtract_OLE_from_MHTML | Este script sirve para extraer el objeto OLE de MHTML. |
| pyDomainMurmurHash | Esta herramienta sirve para calcular el valor MurmurHash del favicon de un sitio web. Ese valor se utiliza para buscar sitios web de phishing en Shodan |