
clairvoyance
Visualizza lo spazio degli indirizzi virtuali di un processo Windows su una curva di Hilbert.

Visualizza lo spazio degli indirizzi virtuali di un processo Windows su una curva di Hilbert.

machofile è un modulo per analizzare file binari Mach-O

Una raccolta di campioni di malware catturati da diversi honeypot che gestisco

Un repository per tracciare le tecniche anti-forensi.

HTB OneTwoSeven: guida completa — credenziali deterministiche, escape da chroot tramite symlink, bypass delle rewrite-rule per RCE, da CVE-2024-1086…

Autopsy® è una piattaforma di digital forensics e interfaccia grafica per The Sleuth Kit® e altri strumenti di digital forensics. Può essere…

🚨 Ricerca di threat intelligence e incident response su SharePoint "ToolShell" RCE zero-day (CVE-2025-53770). 🕵️♂️ Copre le cause profonde dei…

Uno strumento di OSINT / digital forensics sviluppato in Python

Un repository che ospita log evtx di esempio di goodware contenenti installazioni di software di esempio e interazioni utente di base.

Framework di intelligence per l'informatica forense

Repository di modelli binari per 010 Editor, che fornisce script .bt per l'analisi di eseguibili, immagini di filesystem, hive del registro e…

forensics-decoding-powershell-payloads

PowerShellProfiler

Enumerare varie caratteristiche dai processi Windows come ausilio per il threat hunting

Strumento di analisi dei log di base per rilevare viaggi impossibili tramite informazioni geografiche degli indirizzi IP.

Utility di ricerca in memoria

Uno strumento che sfrutta posizioni inedite per estrarre metadati da documenti Office.