
Mortimer
Una raccolta di script per l'elaborazione di dati e intelligence di tipo network forensics, principalmente in un database postgres.

Una raccolta di script per l'elaborazione di dati e intelligence di tipo network forensics, principalmente in un database postgres.

Rilevatore sperimentale di patch della sezione .text di Windows

Strumenti per enumerare i driver hook del firewall di Windows su Windows 2000, XP e 2003

Questo repository contiene artefatti Velociraptor e regole Chainsaw per aiutare a rilevare l'attività della VPN di accesso remoto Microsoft.

Alcune delle mie analisi malware e ingegneria inversa disponibili pubblicamente.

Le mie riflessioni su PowerShell

Repository pubblico di regole Sigma e YARA create da Synacktiv

Pack di artifact Velociraptor proof-of-concept per mostrare una pipeline di analisi forense Veeam remota.

Rileva le impronte digitali di client e server SSH.

Un analizzatore di protocollo STUN per Zeek basato su Spicy.

Plugin Zeek per rilevare e decrittare gli EXE crittografati con XOR

Libreria per accedere al formato Windows Shell Item

Scanner di sicurezza WordPress read-only per server HestiaCP. Rileva gli indicatori di compromissione wp2shell (CVE-2026-63030 / CVE-2026-60137) su…

Rileva i rootkit Linux che utilizzano i segnali per elevare i privilegi dei processi.

macos-collector - Raccolta automatizzata di artefatti forensi macOS per DFIR

Analizza ed esamina un hive del registro Windows Amcache.hve, con integrazione VirusTotal.

Strumento di digital forensics e incident response che utilizza regole YARA per scansionare core dump di Citrix NetScaler, immagini disco e host live…
