
libpeconv
Libreria personalizzata per il caricamento e la manipolazione di PE per mapping manuale, hooking dell'IAT, dumping della memoria e ricostruzione…

Libreria personalizzata per il caricamento e la manipolazione di PE per mapping manuale, hooking dell'IAT, dumping della memoria e ricostruzione…

Indice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

Strumento portatile per l'acquisizione della RAM su Linux per attività forensi e risposta agli incidenti, in grado di catturare immagini compatibili…

Esamina qualsiasi memory dump. Trova ciò che è nascosto. Analisi forense del kernel Linux + Windows da un singolo binario Rust statico — nessun…

Analisi di reverse engineering del Dropper GCleaner, un malware che utilizza un'infrastruttura C2 resiliente, il caricamento di driver del kernel,…

Abusa delle entitlement di debugger di macOS e di DYLD_INSERT_LIBRARIES per eseguire il dump o la ricerca nella memoria di un processo in esecuzione,…

Analisi di reverse engineering di RedLine Stealer, un info-stealer basato su .NET che utilizza domini C2 (198.46.86.63, tempuri.org), bypass di…

Writeup di network forensics + tooling per una challenge DFIR di TryHackMe: inverte una catena di esfiltrazione hex→Base64→XOR dal traffico PCAP, poi…

Unpacker dinamico basato su PE-sieve

GarbageMan è un insieme di strumenti per analizzare binari .NET tramite analisi dell'heap.

Physmem2profit può essere usato per creare un minidump del processo LSASS di un host di destinazione analizzando la memoria fisica da remoto

Un notebook Jupyter per assistere l'analisi dell'output generato dal framework di estrazione della memoria Volatility.

Utility offensiva di raccolta di token che cerca nella memoria dei processi x64 e nei file di cache TokenBroker i token JWT di Azure AD/O365 in…

Elenco di fantastiche risorse CobaltStrike

truffleproc — caccia ai segreti nella memoria di processo (mashup TruffleHog e gdb)

Enumera i timer della coda timer di Windows per rilevare l'offuscamento del sonno Ekko, supportando l'analisi forense della memoria e l'analisi del…

Uno script Python sviluppato per elaborare immagini della memoria di Windows in base al tipo di triage.