
adwind-decryptor
Decifrador simples para os trojans Java AdWind, jRAT e jBifrost

Decifrador simples para os trojans Java AdWind, jRAT e jBifrost

Analisando o tráfego do Ramnit

Kit de feed de IOC e análise para campanhas EITest, com descriptografia de dados C2, decodificação de payloads de vítimas e processamento de logs de…

Um script Python que pode detectar e analisar o tráfego de rede relacionado ao loki-bot (malware). Este script pode ser útil para analistas de DFIR e…

Um banco de dados de RAT coletados da Internet

O canivete suíço da correspondência de padrões

Awesome-Cellular-Hacking

Um sniffer de poucos pinos para ICEStick - direcionado a chips TPM

Esta ferramenta extrai números de cartões de crédito, NTLM (DCE-RPC, HTTP, SQL, LDAP, etc), Kerberos (AS-REQ Pre-Auth etype 23), HTTP Basic, SNMP,…

Incarcero é uma ferramenta que cria Máquinas Virtuais (VMs) pré-configuradas com ferramentas de análise de malware e configurações de segurança…

Extrai amostra nanocore de script AutoIT compilado

analyzeMFT.py é projetado para analisar completamente o arquivo MFT de um sistema de arquivos NTFS e apresentar os resultados com a maior precisão…

Indicadores de Comprometimento das investigações cibernéticas da Anistia Internacional

Código-fonte do livro "Violent Python" de TJ O'Connor. O código foi totalmente convertido para Python 3, reformatado para estar em conformidade com…

FWT é uma ferramenta de análise de segurança e monitoramento de arquivos que utiliza eventos do Sysmon.

Script PowerShell para extrair a Configuração do Microsoft Defender, histórico de proteção e Histórico de Proteção do Exploit Guard (sem necessidade…

Sashay é um instalador automático de ferramentas úteis.

Detecção de CVE-2023-21036 em Go