Informatica Forense

michelcrypt4d4mus/yaralyzer

Ispeziona visivamente e forza la decodifica delle corrispondenze YARA e regex trovate in dati binari e di testo con colori. Moltissimi colori.

gt0day/anongt

Reindirizza tutto il traffico attraverso la rete Tor per Kali Linux

idiom/pftriage

Strumento e libreria Python per aiutare ad analizzare file durante il triage e l'analisi di malware.

pbnj/infosec-interview-questions

🗒️ Una raccolta [in lavorazione] di domande per colloqui per ruoli di Information Security

kd8bny/limeaide

Un'applicazione Python progettata per scaricare da remoto la RAM di un client Linux e creare un profilo volatility per analisi successive sul tuo…

r4ulcl/wifi_db

Script per analizzare le catture di Aircrack-ng in un database SQLite ed estrarre informazioni utili come handshakes, identità MGT, relazioni…

cado-security/dfir_resources_revil_kaseya

Risorse per i professionisti DFIR che rispondono all'attacco alla catena di fornitura Kaseya del ransomware REvil

patrickdw123/paranoidf

ParanoiDF - Suite di analisi PDF basata su PeePDF di Jose Miguel Esparza (http://peepdf.eternal-todo.com/). Strumenti aggiunti: Cracking delle…

abelcheung/rifiuti2

Analizzatore del Cestino di Windows

adulau/the-art-of-pivoting

L'arte del pivoting - Tecniche per analisti di intelligence per scoprire nuove relazioni in un mondo complesso

cristianzsh/amcache-evilhunter

Analizza ed esamina un hive del registro Windows Amcache.hve, con integrazione VirusTotal.

libyal/libfwsi

Libreria per accedere al formato Windows Shell Item

abdulrhmanalfaifi/fennec

Strumento di raccolta di artefatti per sistemi *nix

yeet-src/sigwire

Strumento di osservabilità dei segnali del kernel in tempo reale che utilizza eBPF tracepoint per trasmettere ogni segnale generato su un host Linux,…

dmtrkovalenko/ffs

F*ck file system - strumento di ricerca file da CLI che bypassa il kernel del sistema operativo e legge il disco direttamente

loresuso/psc

l'utilità ps, con un tocco eBPF e contesto container