uthrasri/openssl_g2.5_cve-2014-8275Bibliothèque de cryptographie à usage général et boîte à outils SSL/TLS implémentant des chiffrements, des condensés, des algorithmes à clé publique…
azeemering/cve-2019-19781-dfir-notesMes notes DFIR sur la vulnérabilité CVE-2019-19781 de Citrix ADC NetScaler.
zach115th/toolshellfinderAnalyse les journaux IIS Windows à la recherche de signes de CVE-2025-53770 & CVE-2025-53771
spiralbl0ck/skypeaclkeygen.exe-analysis-for-hacking-teamSkypeACLKeyGen.exe analysis for hacking team
l4r1k/citrixnetscaleranalysis🔬 Cahier Jupyter pour aider à automatiser une partie de l'analyse forensique liée aux Citrix Netscalers compromis via CVE-2019-19781
password123456/py_certificate_extractorExtrait et exporte les informations de certificat des fichiers PE signés numériquement en utilisant Python et pefile, permettant l'analyse forensique…
terminaljunki3/cve-2024-3400-checkerVérifiez si votre pare-feu Palo Alto a été compromis en exécutant un script contre le support bundle.
ra3edaj/lab-dfir-cve-2023-38831d
cyprianatsyor/letsdefend-cve-2024-49138-investigationInvestigation SOC pratique de CVE-2024-49138 en utilisant LetsDefend, VirusTotal, Hybrid Analysis, TrueFort et ChatGPT.
star-sg/random-scriptsCollection de scripts Python DFIR et OSINT pour analyser des échantillons LNK malveillants, extraire des objets OLE à partir de MHTML et hacher des…
volexity/donut-decryptorExtrait et déchiffre les charges utiles internes des échantillons de l'obfuscateur Donut en détectant les signatures de shellcode du loader, en…
trustedsec/lazzzy_dumpExtrait et déchiffre statiquement le shellcode obfusqué par AES-CBC/XOR à partir de binaires PE encapsulés par laZzzy via la correspondance de…
st0rn/siglensBoîte à outils d'analyse d'artefacts Windows qui mappe les détections AV aux offsets PE, sections, RVA/VA et chaînes de caractères, avec YARA, AMSI,…
ivancabrera02/srhollowExtrait les secrets LSA et les clés DPAPI des ruches du registre Windows via des copies shadow VSS existantes ou nouvellement créées, avec un parseur…
corelight/quipuUn environnement de travail de bureau pour écrire, valider, compiler et tester des règles YARA.
ndaal_open_source/ndaal_public_auditdEnsemble de règles Linux Auditd suivant les bonnes pratiques, avec 14 956 règles mappées à MITRE ATT&CK, un rôle de déploiement Ansible et des outils…
seekbytes/ipaAnalyseur GUI pour l'exploration approfondie des fichiers PDF. Détectez les charges utiles malveillantes, comprenez les relations entre objets et…
volatilityfoundation/volatilityUn framework avancé de forensic mémoire
