#1Strumenti per informatica forense, raccolta prove, analisi temporale e indagine incidenti.
Raccomandato da Kitploit

Acceleratore di query per malware YARA (interfaccia web)

Automatizza l'analisi dello swap di Linux per estrarre credenziali utente, dati di moduli web, chiavi WiFi e autenticazione HTTP durante indagini…

Framework forense open-source per analizzare i metadati e i file di progetto dei PLC industriali. Scannerizza per individuare artefatti sospetti in…

mXtract - Estrattore e Analizzatore di Memoria

Server MCP per reverse engineering di eseguibili Windows e formati binari. Combina triage statico, recupero funzioni assistito da Ghidra,…

Una raccolta curata di competenze e flussi di lavoro DFIR per professionisti InfoSec.

Un plugin per Wireshark per strumentare ETW

Suite di digital forensics per droni DJI che analizza file di telemetria, estrae dati nascosti tramite steganografia, visualizza traiettorie di volo…

psad: Rilevamento delle intrusioni e analisi dei log con iptables

Uno strumento da riga di comando per output simile a pstree su macOS con funzionalità aggiuntive di cattura dei pid.

Scanner Yara multi-piattaforma scritto in Go

Plugin Volatility per estrarre dati di configurazione di malware noti

Questo progetto è un SIEM con SIRP e Threat Intel, tutto in uno.

Clona e importa cookie e password di Chromium attraverso i browser con decrittografia offline della chiave di stato DPAPI, supportando database…

Raccolta strutturata di oltre 500 writeup di macchine Hack The Box, oltre 400 soluzioni di sfide, e strumenti di apprendimento interattivi inclusi…

La sandbox Linux multipiattaforma

Estrattore offline di credenziali Windows che estrae hash LM/NT, password di dominio memorizzate nella cache e segreti LSA dagli alveari del registro…

VPN mesh peer-to-peer crittografata per la forensic mobile remota, che abilita l'acquisizione wireless tramite ADB e libimobiledevice, il…