
wireshark
Cattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…

Cattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…

Questo repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.

Strumento di raccolta di artefatti forensi per sistemi Microsoft Windows

Browser di log Evtx (xml)

Modulo Powershell per l'analisi forense di VMWare vSphere

🗒️ Una raccolta [in lavorazione] di domande per colloqui per ruoli di Information Security

Analisi di Triage ad Alto Ottano

Libreria Python per il parsing dei metadati CLR/PE negli assembly .NET, che espone stream e impronte hash per supportare l'analisi del malware e il…

Costruisce set di hash forensi di file da immagini disco, pacchetti e archivi su GCP, AWS e sorgenti locali, con deduplicazione ed esportazione verso…

Postdissector per Wireshark basato su Lua che decrittografa e analizza gli IE vendor 802.11 di Ubiquiti AirMAX/RouterBoard in campi filtrabili.

Un parser multipiattaforma per Apple UnifiedLogs!

Un notebook Jupyter per assistere l'analisi dell'output generato dal framework di estrazione della memoria Volatility.

Uno script Python sviluppato per elaborare immagini della memoria di Windows in base al tipo di triage.

Tutto ciò che riguarda la digital forensics su Linux

L'obiettivo di questo repository è archiviare gli artefatti di tutte le versioni di vari sistemi operativi e classificarli per tipo. Questo aiuterà…

Una libreria parser C++ per dump del kernel Windows con binding Python 3.

Espone l'attività USB al volo

Parser per $LogFile su NTFS