#1Libreria forense e toolkit CLI per analizzare immagini di dischi e file system, recuperare dati cancellati, generare timeline e validare le prove…

Analizzatore statico avanzato di malware che rivela 8 tecniche di injection, chiamate API critiche, stringhe nascoste, esporta le sezioni PE (.text,…

Strumenti di Trust & Safety per collaborare nella lotta ai danni digitali.

Toolkit incentrato su OSCP per l'enumerazione in sola lettura di rete, SMB, AD, DNS, web e database; scansione privesc, identificazione degli hash e…

Collisioni di hash e sfruttamenti

Motore di scansione e ricerca YARA open source

Collisioni di hash e i loro sfruttamenti

Assortimento di algoritmi di hashing utilizzati nel malware

Cheat sheet pratico per il penetration testing di MSSQL che copre enumerazione, pivoting tramite server collegati, escalation dei privilegi,…

Calcolo simile a Imphash su binari Golang

Libreria Python per il parsing dei metadati CLR/PE negli assembly .NET, che espone stream e impronte hash per supportare l'analisi del malware e il…

Costruisce set di hash forensi di file da immagini disco, pacchetti e archivi su GCP, AWS e sorgenti locali, con deduplicazione ed esportazione verso…

Motore OpenSSL per l'uso con la libreria crittografica SymCrypt

Versione C# di NTLMRawUnHide

Modifica i binari Windows firmati per mantenere firme di catalogo valide modificando al contempo gli hash dei file, aggirando i blocchi degli…

Un'interfaccia Pythonic e uno strumento da riga di comando per interagire con l'API InQuest Labs.

Cattura gli hash NetNTLMv2 utilizzando ETW con diritti amministrativi su Windows 8.1 / Windows Server 2016 e versioni successive