#1Strumenti per informatica forense, raccolta prove, analisi temporale e indagine incidenti.
Raccomandato da Kitploit
memoryforensics1/vol3xpVolatility Explorer Suit (volatility 3)
rawsec/rawsec-cybersecurity-listInventario curato di strumenti e risorse di cybersecurity che coprono penetration testing, forensics, OSINT, sicurezza web, analisi malware,…
0xkirisame/spicaRilevatore di rootkit Linux basato su eBPF che utilizza analisi multi-canale a vista incrociata (sched_switch, NMI, /proc) per rilevare DKOM,…
ashemery/anti-forensicsUn repository per tracciare le tecniche anti-forensi.
smolfiddle/sentinelnavSentinelNav: strumento di visualizzazione binaria e analisi forense in Python puro, senza dipendenze.
tylabs/qs_oldStrumento da riga di comando per la scansione di flussi all'interno di documenti Office più attacco xor db
cleasbycode/jdvrifSteganography Tool for JPG Images
emrekybs/draculaosDracula OS è un sistema operativo Linux meticolosamente progettato per missioni di OSINT (Open Source Intelligence) e Cyber Intelligence.
capesandbox/capesoloSandbox malware per VM Windows standalone che esegue capemon, con visualizzatore di triage GUI, firme YARA, estrazione IOC, analisi di rete e…
hiddenillusion/nomorexorStrumento per aiutare a indovinare la chiave XOR a 256 byte di un file tramite analisi delle frequenze.
7h3ram/flowinspectUno strumento di ispezione di rete.
velocidex/linpmemDriver del kernel Linux per l'acquisizione di memoria fisica, che consente l'accesso in lettura a qualsiasi indirizzo fisico, inclusi memoria…
pan-unit42/dotnetfileLibreria Python per il parsing dei metadati CLR/PE negli assembly .NET, che espone stream e impronte hash per supportare l'analisi del malware e il…
puckblush/tofuStrumento di hacking offline del filesystem Windows per Linux
yeet-src/usbsnoopSniffer live a livello di sistema per trasferimenti USB in eBPF — decodifica il traffico USB inline (control SETUP, SCSI, HID) da due hook URB…
warpedatom/offsetinspectPowerShell toolkit per l'analisi dei confini di rilevamento di AMSI/Defender e il triage statico di malware, mappa gli offset dei byte ai trigger di…
gengstah/windbg-mcpUn server MCP (Model Context Protocol) che trasforma tutte le funzioni del debugger Windows pybag in strumenti MCP nativi. Permette ai client…
password123456/certverifyUno scanner che individua file con certificati di firma del codice compromessi o non affidabili, scritto in python.
