rfxn/linux-malware-detectScanner di malware Linux multi-motore con cinque fasi di rilevamento (MD5, pattern HEX, YARA, ClamAV, statistico), monitoraggio inotify in tempo…
myrtus0x0/smoke_conf_extractEstrattore statico di configurazione per campioni di SmokeLoader che deoffusca, decomprime ed emula routine protette per recuperare le impostazioni…
darkcodersc/psylodbgDebugger di Microsoft Windows facile da usare per analisti di malware.
withsecurelabs/ticktockEnumera i timer della coda timer di Windows per rilevare l'offuscamento del sonno Ekko, supportando l'analisi forense della memoria e l'analisi del…
threatlabz/iocsThis repository is for Indicators of Compromise (IOCs) from Zscaler ThreatLabz public reports
nozominetworks/upx-recovery-toolAutomatizza la riparazione di header UPX malformati in binari ELF, ripristinando i campi magic, filesize, blocksize e overlay affinché gli unpacker…
fox-it/dissect.cobaltstrikeLibreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.
washi1337/asmresolverUna libreria per creare, leggere e modificare file PE e moduli .NET.
inquest/python-inquestlabsUn'interfaccia Pythonic e uno strumento da riga di comando per interagire con l'API InQuest Labs.
crowdstrike/supermemUno script Python sviluppato per elaborare immagini della memoria di Windows in base al tipo di triage.
malgamy/yara_rulesRaccolta curata di regole di firma per rilevare e classificare file dannosi tramite pattern matching, con istruzioni CLI per la scansione di file e…
100daysofyara/2022Sfida quotidiana sulle regole YARA e raccolta della community dove gli analisti di malware condividono pattern di rilevamento, consigli e usi non…
bartblaze/yara-rulesCollection of private Yara rules.
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
aaaddress1/pr0cessalcuni gadget sui processi di Windows e pronti all'uso :)
intelbroker/endurance-wipera small wiper malware programmed in c#
threatlabz/toolsUtility di decifrazione di ransomware e deoffuscazione di script provenienti da un team di threat intelligence, progettate per incident responder e…
securityjoes/threatresearchEstrattori di configurazione in Python per famiglie di malware tra cui PlugX, Remcos, templateX e RedLine Stealer, che supportano l'estrazione della…
