Strumenti per l'analisi del traffico di rete e dei log di comunicazione per investigare incidenti di sicurezza.
jhatchi/nexacorp-dfir-inc-2026-001Indagine DFIR + 7 regole Suricata su un'intrusione simulata di NexaCorp (vsftpd 2.3.4 CVE-2011-2523 + MITRE Caldera C2). Incarico individuale di 4…
alzeaty1/security-writeupsWriteup di CTF e script didattici per la sicurezza web, tecniche di bug bounty e forensica di rete, con versioni a valori vuoti per la pratica attiva.
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
nccgroup/baskervilleEstrattore selettivo di protocolli da PCAPs o interfacce
corelight/zeek-spicy-stunUn analizzatore di protocollo STUN per Zeek basato su Spicy.
jgoyd/fourteen_endpointsSocietà di comodo all'interno del Privacy Relay di Apple
spectralzero/netscopePiattaforma di investigazione e risposta di rete offline-first per Windows. Trasforma una pcap o una cattura live in un verdetto forense completo —…
benadia/an-integrated-wireless-network-forensic-analysis-frameworkQuesto framework combina un insieme di strumenti open source esistenti in un pacchetto integrato che automatizza il processo di indagine forense. È…
ahmed-tarek22752/rce-cve-2017-0199-detection-analysisQuesto repository contiene un'analisi malware completa (blue-team) di un vero DOCX malevolo che sfrutta CVE-2017-0199. Il laboratorio include…
nao-sec/ramnit_traffic_parserAnalisi del traffico di Ramnit
stevehenderson/lab_xz_backdoorAlcuni laboratori che esaminano la vulnerabilità della backdoor xz (CVE-2024-3094)
aelshimony-cloud/openwire-cve-2023-46604-investigationIndagine dettagliata su CVE-2023-46604 (Apache ActiveMQ RCE) con analisi completa della catena di exploit, dissezione del PCAP, estrazione degli IOC…
corelight/zeek-netsupport-detectorUn rilevatore NetSupport basato su Zeek. NetSupport viene spesso abusato dagli attaccanti nel malware.
kirkdjohnson/wiresharkHo scaricato un file di packet capture (.pcapng) da malware-traffic-analysis.net che era un esempio di un tentativo di attacco a un webserver tramite…
nicholasc03/dns-poisoning-triage-labTriage forense dell'avvelenamento della cache DNS su hardware legacy. Include l'analisi PCAP di iniezioni di record non richieste da 839 byte, la…
blackoclock/xls-to-dbatloader-or-guloader-for-agenttesla-variantCVE-2017-0199 XLS --> HTA --> VBS --> STEGANOGRAPHY --> DBATLOADER/GULOADER STYLE MALWARE
trinadh-dasari-cyber/eternalblue-ms17-010-researchRiproduzione controllata di CVE-2017-0144 (EternalBlue) in un laboratorio AWS EC2 isolato — analisi dell'exploit, cattura del traffico con Wireshark…
