Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
darnellwashingtonjr94-art/sandb0x-xtract0rSandbox automatizzata multipiattaforma che detona file sospetti in VM/emulatori isolati, cattura artefatti di rete e di memoria e genera report LLM.
0x0allenace/windows-malware-behavioral-analysisAnalisi comportamentale del malware di un campione simulato di malware Windows multi-stadio utilizzando FLARE-VM e REMnux. Indagine DFIR basata sulle…
alzeaty1/security-writeupsWriteup di CTF e script didattici per la sicurezza web, tecniche di bug bounty e forensica di rete, con versioni a valori vuoti per la pratica attiva.
pugazhendii22/keepass-exfil-forensicsWriteup di network forensics + tooling per una challenge DFIR di TryHackMe: inverte una catena di esfiltrazione hex→Base64→XOR dal traffico PCAP, poi…
spectralzero/netscopePiattaforma di investigazione e risposta di rete offline-first per Windows. Trasforma una pcap o una cattura live in un verdetto forense completo —…
anssi-fr/dfir4vsphereModulo Powershell per l'analisi forense di VMWare vSphere
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
cyb3r-monk/rita-jImplementazione di RITA (Real Intelligence Threat Analytics) in Jupyter Notebook con algoritmo di punteggio migliorato.
fox-it/dissect.cobaltstrikeLibreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
awakecoding/wireshark-rdpWireshark RDP resources
naacbin/covenantdecryptorDecifra le comunicazioni Covenant C2 estraendo le chiavi private RSA dai minidump, recuperando le chiavi di sessione AES e convertendo le catture di…
jstrosch/malware-samplesMalware samples, analysis exercises and other interesting resources.
p1sec/qcsuperQCSuper is a tool communicating with Qualcomm-based phones and modems, allowing to capture raw 2G/3G/4G radio frames, among other things.
magentabear/cve-2019-11043-vulnerabilityLaboratorio pratico che riproduce la CVE-2019-11043, una RCE di PHP-FPM dietro nginx, dimostrando la persistenza tramite reverse tunnel, l'analisi…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
