#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit
exptechtw/cve-2025-66478Análise de logs de ataque do mundo real do CVE-2025-66478 (Next.js Server Actions RCE) com amostras de malware, rastreamento de IP do atacante e…
grishinpv/poc_cve-2021-36934Experimentos de POC com o Volume Shadow Copy Service (VSS)
redscan/cve-2019-19781Script de Triagem de Ataque CVE-2019-19781
m31r0n/sniprecover-cliDetecção e restauração de capturas PNG da Ferramenta de Captura do Windows vulneráveis a CVE-2023-28303
b401/clickstudio-compromised-certificateRepositório contendo o certificado comprometido visto em ataques recentes do CVE-2022-30190 (Follina).
verveindustrialprotection/cve-2021-44228-log4jFornece Fixlets e análises do BigFix para detectar vulnerabilidades do Log4j (CVE-2021-44228, CVE-2021-45046, CVE-2021-45105) em sistemas Windows e…
qjawls2003/blacklotus-detectionRepositório público para tudo relacionado ao CVE-2022-21894
atlasvector/dirty-frag-cve-2026-43284Exercício de detecção em laboratório para DirtyFrag (CVE-2026-43284) - escalada de privilégio no kernel do Linux via corrupção do cache de página…
acinq/detection-tool-cve-2019-13000Uma ferramenta que detecta se o seu nó foi vítima do ataque de invalid funding tx.
clausing/scriptsColeção de scripts Python e Perl para forense digital, resposta a incidentes e análise de rede, incluindo ferramentas de assinatura de hash e…
justicerage/freedomfightingUma coleção de scripts que podem ser úteis durante suas atividades de luta pela liberdade.
pinperepette/macpersistencecheckerScanner de mecanismos de persistência do macOS com verificação de assinatura de código e rastreamento de linha do tempo.
ioncodes/cve-2020-16938Contornando permissões NTFS para ler qualquer arquivo como usuário não privilegiado.
tstillz/webshell-analyzerScanner e analisador de web shells.
gengstah/windbg-mcpUm servidor MCP (Model Context Protocol) que transforma todas as funções do depurador Windows pybag em ferramentas MCP nativas. Ele permite que…
m0n1x90/exif-gps-tracerUm script Python que permite analisar dados de geolocalização dos seus arquivos de imagem armazenados em um dataset. Ele também produz saída em…
emrekybs/douglas-042Faz a triagem de uma máquina Windows suspeita em minutos. Coleta processos, serviços, autoruns, logs de eventos e artefatos forenses, sinaliza…
markuta/bw-dumpUma prova de conceito para (CVE-2023-38840) que extrai senhas mestras em texto puro de um cofre Bitwarden bloqueado.
