Analisi Malware

nextronsystems/iocs

Indicatori di compromissione derivanti dall'analisi e dalla ricerca del team Nextron Threat Research

eddyflores100-lang/taikotalent-phishing-iocs

IoC, catena di attacco e rilevamento per la campagna di falso reclutatore Taiko su taikotalent.xyz che distribuisce un trojan Bash auto-eliminante…

qkaiser/broadcom-wps

Strumenti per il fingerprinting degli Access Point WiFi che eseguono il Broadcom SDK e un elenco dei dispositivi interessati noti.

mandiant/goresym

Analizza i binari Go per recuperare simboli, metadati delle funzioni, tipi, percorsi di file e stringhe incorporate, inclusi campioni stripped o…

neurosaki987/tvm-recover

Devirtualizza le sezioni .tvm0 della VM Tencent: solleva i gestori della VM a listing a livello guest e LLVM IR, recupera il CFG e il dispatch, e…

didierstevens/didierstevenssuite

Raccolta di script Python per l'analisi di malware, il parsing di formati di file, l'hashing e il triage forense, incluse utilità per l'analisi di…

raj3shp/malscore

Punteggio di malevolenza per i comandi Linux

silentisvox/syscallrevenant

Chiamate di sistema indirette pulite con manomissione delle chiamate di sistema.

rtkwlf/wolf-tools

Esegue la scansione di host Windows, Linux e macOS alla ricerca di pacchetti Java contenenti JndiLookup.class per rilevare l'esposizione a Log4Shell…

yasindce1998/barzakh

Ring -4 a Ring 0: piattaforma di ricerca firmware offensiva-difensiva. Creiamo i bootkit, poi li intercettiamo. Ciclo chiuso. Fiducia zero nel…

edtrackai/nextjs-supabase-stripe-security-checker

Scanner di sicurezza statico locale per app Next.js, Supabase e Stripe: 24 controlli basati su AST per chiavi esposte, RLS e grant mancanti, webhook…

cplusplus17/deco-filepush-disclosure

Divulgazione e PoC per una vulnerabilità di lettura/scrittura di file con privilegi di root nel canale di debug del TP-Link Deco XE75 Pro V3 (opcode…

c8dhjp4tyv-bit/jbl-wave-buds2-firmware-research

Note di reverse engineering e strumenti Python per il firmware degli JBL Wave Buds 2 (BES1306): formato del contenitore OTA, layout della flash,…

happytotoro116/ghidra-llm-pipeline

Pipeline deterministico di estrazione, triage e backend del compilatore LLM locale basato su PyGhidra per la reimplementazione in C.

blackvectorops/semantic_firewall

Genera impronte digitali semantiche deterministiche per le funzioni Go. Rileva backdoor in stile xz e verifica l'equivalenza semantica utilizzando…

gmh5225/minidumpreader

Analizza i file Windows MiniDump (MDMP) con Kaitai Struct, estraendo le stringhe dalla memoria e confrontandole con le regole YARA per il triage…