
Coleção de scripts Python de DFIR e OSINT para analisar amostras maliciosas de LNK, extrair objetos OLE de MHTML e gerar hashes de favicons para caçar sites de phishing.
| Nome | Descrição |
|---|---|
| pyLNK-Forensics | Este script é útil para obter informações valiosas de amostras de LNK maliciosos. |
| pyExtract_OLE_from_MHTML | Este script serve para extrair o objeto OLE de MHTML. |
| pyDomainMurmurHash | Esta ferramenta serve para calcular o valor MurmurHash do favicon de um site. Esse valor é usado para caçar sites de phishing no Shodan |