scripts
clausing/scriptsRaccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…
packet-sniffing-analysisnetwork-forensicsscripting-automation+5
86
clausing/scriptsRaccolta di script Python e Perl per digital forensics, incident response e analisi di rete, inclusi strumenti per hash signature e utilità di packet…
opposum0112/decretumCompilatore LinkML per contratti per ricercatori di sicurezza
microlaser/dns_watchdog_windows2Script PowerShell che monitora il traffico DNS di Windows tramite pktmon per rilevare avvelenamento, spoofing, risposte di resolver malevoli e…
hasamba/dfir-companionDFIR forensics companion server + capture extension
capesandbox/capesoloStandalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
google/gopacketFornisce funzionalità di elaborazione dei pacchetti per Go
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
securityronin/memory-forensicEsamina qualsiasi memory dump. Trova ciò che è nascosto. Analisi forense del kernel Linux + Windows da un singolo binario Rust statico — nessun…
wireshark/wiresharkCattura e analizza il traffico di rete con ispezione approfondita dei pacchetti, decodifica dei protocolli tra centinaia di protocolli e supporto per…
security-onion-solutions/securityonionPiattaforma open-source di monitoraggio della sicurezza per threat hunting, rilevamento delle intrusioni, gestione dei log, risposta agli incidenti e…
0x0allenace/windows-malware-behavioral-analysisAnalisi comportamentale del malware di un campione simulato di malware Windows multi-stadio utilizzando FLARE-VM e REMnux. Indagine DFIR basata sulle…
alzeaty1/security-writeupsCTF writeups and teaching scripts for web security, bug bounty techniques, and network forensics, with blank-value versions for active practice.
pugazhendii22/keepass-exfil-forensicsWriteup di network forensics + tooling per una challenge DFIR di TryHackMe: inverte una catena di esfiltrazione hex→Base64→XOR dal traffico PCAP, poi…
spectralzero/netscopePiattaforma di investigazione e risposta di rete offline-first per Windows. Trasforma una pcap o una cattura live in un verdetto forense completo —…
anssi-fr/dfir4vsphereModulo Powershell per l'analisi forense di VMWare vSphere
kybr-git/dc30-badge-challenge-writeupWriteup per la sfida del badge DEF CON 30
fox-it/dissect.cobaltstrikeLibreria Python per l'analisi e il parsing di dati relativi a Cobalt Strike, come i payload Beacon e i profili Malleable C2.