DC30-Badge-Challenge-Writeup
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
network-forensicssteganographydigital-forensics+3
72
Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
lpefferkorn/ipdecapDecapsula il traffico incapsulato nei protocolli GRE, IPIP, 6in4, ESP (ipsec); può anche rimuovere l'header IEEE 802.1Q (LAN virtuale). Funziona con…
naacbin/covenantdecryptorDecifra le comunicazioni Covenant C2 estraendo le chiavi private RSA dai minidump, recuperando le chiavi di sessione AES e convertendo le catture di…
agent-hellboy/ltmltm è un debugger della cronologia della macchina per Linux. Registra metadati di processi, file, rete, memoria e I/O a blocchi tramite eBPF, e poi…
knqyf263/ndffUn monitor di rete basato sui flussi con Deep Packet Inspection.
emrekybs/bluefishStrumento di automazione progettato per semplificare l'analisi di file PCAP (Packet Capture)
insane-forensics/drovorub-huntUno strumento per assistere nella caccia basata sulla rete per GRU's Drovorub malware c2
synacktiv/pcapanUn assistente per l'analisi di catture pcap
kavan00/android-projector-c2-malwareAnalisi di una c2-network di beamers cinesi - SilentSDK-Analysis
nccgroup/mortimerUna raccolta di script per l'elaborazione di dati e intelligence di tipo network forensics, principalmente in un database postgres.
r3mrum/loki-parseUno script Python in grado di rilevare e analizzare il traffico di rete correlato a loki-bot (malware). Questo script può essere utile ad analisti…
corelight/zeek-quicAnalizzatore Bro che rileva il protocollo QUIC di Google
corelight/zeek-spicy-ipsecUn analizzatore di protocollo IPSec per Zeek basato su Spicy.
corelight/zeek-spicy-wireguardUn analizzatore di protocollo Wireguard per Zeek basato su Spicy.
corelight/zeek-spicy-ospfUn analizzatore di pacchetti OSPF per Zeek basato su Spicy.
ic3-512/linux-root-kitSimulazione end-to-end di un attacco di dependency confusion in Python, escalation dei privilegi di sudo (CVE-2025-32463) e persistenza basata su…
pugazhendii22/keepass-exfil-forensicsWriteup di network forensics + tooling per una challenge DFIR di TryHackMe: inverte una catena di esfiltrazione hex→Base64→XOR dal traffico PCAP, poi…