
악성 LNK 샘플을 파싱하고, MHTML에서 OLE 객체를 추출하며, 파비콘을 해싱하여 피싱 사이트를 추적하기 위한 DFIR 및 OSINT Python 스크립트 모음입니다.
| Name | Description |
|---|---|
| pyLNK-Forensics | 이 스크립트는 악성 LNK 샘플에서 가치 있는 정보를 추출하는 데 유용합니다. |
| pyExtract_OLE_from_MHTML | 이 스크립트는 MHTML에서 OLE 객체를 추출하기 위한 것입니다. |
| pyDomainMurmurHash | 이 도구는 웹사이트 favicon의 MurmurHash 값을 계산합니다. 이 값은 Shodan에서 피싱 웹사이트를 탐색하는 데 사용됩니다 |