#1Strumenti per l'acquisizione, la conservazione e l'analisi di prove digitali per scopi legali o investigativi.
Raccomandato da Kitploit
r3n3r0/cve-2026-0006-step-2Pacchetto di ricerca che dimostra una catena ROP assistita da leak in Android media.swcodec tramite l'heap overflow del decoder APV CVE-2026-0006,…
blendin/3snakeStrumento per estrarre informazioni dai processi appena avviati
boredhackerblog/plex2shell_pcapArtefatti di cattura pacchetti dello sfruttamento di plex2shell contro Plex, inclusi traffico di laboratorio e in-the-wild, per creare e validare…
mandiant/goresymAnalizza i binari Go per recuperare simboli, metadati delle funzioni, tipi, percorsi di file e stringhe incorporate, inclusi campioni stripped o…
didierstevens/didierstevenssuiteRaccolta di script Python per l'analisi di malware, il parsing di formati di file, l'hashing e il triage forense, incluse utilità per l'analisi di…
gmh5225/minidumpreaderAnalizza i file Windows MiniDump (MDMP) con Kaitai Struct, estraendo le stringhe dalla memoria e confrontandole con le regole YARA per il triage…
ahmadhassan-bted/nasunoToolkit per la rimozione di watermark audio tramite IA e per l'anti-attribuzione forense. Neutralizza Suno, Udio e le impronte neurali con il…
lascc/dfirhubCerca percorsi di artefatti, crea script di raccolta e converti regole Sigma. Tutto in un unico posto.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - Alta - Locale/Remota - OOB - Overflow heap IPv4 L4 breve in COLO filter-rewriter
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - Alta - Locale - UAF - NVMe SGL span in BAR0 incompleto CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - Alta - Locale - UAF - xhci_complete residuo di CVE-2026-17588 doorbell DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - Alta - Locale - Heap overflow - HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Critico - Locale - Type confusion / arb R/W - SAS1068 CONFIG SCSI-SPI overlay
yslxotwod/imsistingToolkit per la sicurezza cellulare GTK4 e CLI con 57 moduli per l'interfaccia aerea 2G GSM, 3G UMTS, 4G LTE e 5G NR, la rete core, l'identità SIM, il…
oyesanyf/oshoosiclawAgente autonomo di sicurezza endpoint in Rust che combina driver Windows Ring-0 e blocco pre-esecuzione eBPF su Linux, rilevamento YARA, mappatura…
0xblackash/cve-2026-110912Proof-of-concept Python/scapy per CVE-2026-110912 (ARPBleed), una lettura fuori dai limiti di ar_hln/ar_pln in ARP su DragonFly BSD che espone…
szzxli/soc-home-labLaboratorio pratico di cybersecurity: mini-SOC su AWS, analizzatore IOC di CloudTrail, laboratorio di analisi del phishing, triage di binari ELF,…
gmh5225/memtoolsStrumento di lettura e scrittura della memoria Windows Linux DMA, Dump, Direct, inject
