Informatica Forense

thomaspoppelgaard/netscaler-ctx697096-checker

Checker in sola lettura per Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifica build, precondizioni CVE e rischi di aggiornamento, e…

lsecqt/sessionview

Un'utilità portatile in C# per enumerare sessioni Windows locali e remote.

iocx-dev/iocx

Un motore di analisi statica estensibile e deterministico che estrae IOC ad alto segnale da binari PE e testo, progettato per l'automazione SOC e le…

gilnett/wstrace

Standalone zero-driver Windows system and API monitor in Rust

crypt0p3g/dpapi-toolkit

Analizza qualsiasi artefatto DPAPI di Windows e ne identifica il formato e la chiave master esatta necessaria, quindi decifra una volta fornita la…

misp/misp-wireshark

Plugin Lua per estrarre dati da Wireshark e convertirli in formato MISP.

piotr-kniaz/eslockdecryptor

Strumento per il recupero e la decifratura dei file cifrati di ES File Explorer (.eslock)

zephrfish/stompy

Timestomp Tool per appiattire i tempi MAC con un timestamp specifico

bi8d0/driversentinel

DriverSentinel è uno strumento di sicurezza sviluppato in Go che rileva driver dannosi e vulnerabili sui sistemi Windows confrontandoli con il…

fireeye/cve-2021-44228

Regole OpenIOC per facilitare la caccia agli indicatori di compromissione

gs-ai/amber-ici

AMBER ICI v5: centro di comando investigativo Ollama local-first con evidenze limitate al caso, catene di agenti, retrieval ibrido, analisi in…

hakavlad/tird

Strumento di archiviazione steganografica e crittografia dei file

nccgroup/metadataplus

Uno strumento che sfrutta posizioni inedite per estrarre metadati da documenti Office.

appliedsec/forensicscanner

Scanner forense

kvthweatt/unredactor

Un de-redattore di PDF.

letsdefendio/simple-live-data-collection

Strumento client-server per la raccolta di dati live durante la risposta agli incidenti. L'amministratore invia richieste ai client per raccogliere…