#1Strumenti per informatica forense, raccolta prove, analisi temporale e indagine incidenti.
Raccomandato da Kitploit
bsi-bund/rdpcachestitcherRdpCacheStitcher è uno strumento che supporta gli analisti forensi nella ricostruzione di immagini utili dalle bitmap della cache RDP.
mgeeky/msidumpMSI Dump - uno strumento che analizza pacchetti di installazione MSI dannosi, estrae file, flussi, dati binari e incorpora lo scanner YARA.
mindcrypt/powerglotPowerglot codifica script PowerShell offensivi utilizzando polyglots . Strumento di sicurezza offensivo utile per stego-malware, escalation dei…
ioncodes/cve-2020-16938Bypassare i permessi NTFS per leggere qualsiasi file come utente non privilegiato.
a-yatta/amdhIndurimento dei Dispositivi Mobili Android
sqall01/lsmsScript di sicurezza e monitoraggio per Linux
rhacknarok/hacksguardUno strumento di analisi malware TUI (interfaccia utente testuale) incredibilmente veloce e multi-thread, costruito in Rust. Include analisi…
jschicht/logfileparserParser per $LogFile su NTFS
nmht3t/rawhiveCobalt Strike BOF che estrae le hive del registro di Windows selezionate direttamente da un volume NTFS raw, analizzando i metadata NTFS e leggendo i…
idov31/mrkaplanStrumento PowerShell per red teamer che cancella le prove di esecuzione fermando la registrazione degli eventi, rimuovendo gli artefatti di file e…
redrum0381/ataboyATAboy è un bridge user-friendly che consente di collegare dischi rigidi IDE (PATA) legacy con solo supporto CHS a un computer moderno come…
0xnslabs/canarytokenscannerRileva CanaryTokens nei documenti Office e PDF (docx, xlsx, pptx, pdf) senza attivare allerte
denandz/lpc_sniffer_tpmUno sniffer a basso numero di pin per ICEStick - mirato ai chip TPM
n00py/norknorkIndividuatore di persistenza di Powershell Empire
realitynet/ios_triageScript Bash per estrarre dati da un dispositivo iOS "chekcra1ned"
daffainfo/vol-rsVolatility 3 portato in Rust. Stesso output, molto più veloce.
demonslay335/cryptotesterUn'utilità per giocare con la crittografia, orientata all'analisi dei ransomware.
nmantani/fileinsight-pluginsFileInsight-plugins: toolbox di decodifica dell'editor esadecimale McAfee FileInsight per l'analisi di malware
