
vol-rs
Volatility 3 ported to Rust. Same output, much faster.

Volatility 3 ported to Rust. Same output, much faster.

Ferramenta de Recuperação de Senhas FTP do Total Commander para Python permite descriptografar as informações de senha de contas FTP para todas as…

ESF ferramenta modular de ingestão para desenvolvimento e pesquisa.

Script leve em lote para aquisição semiautomática de artefactos forenses essenciais de anfitriões Windows, utilizando apenas ferramentas nativas do…

Coleta dados abrangentes de triagem do macOS para resposta a incidentes, incluindo logs do sistema, listagens de arquivos, dados de navegador,…

Plugins do Volatility para forense de memória, incluindo detecção de técnicas de evasão de varredura de memória Gargoyle.

Scripts para extrair informações úteis de dumps de memória infectados

Extracts cryptocurrency private keys and addresses from wallet.dat files for Bitcoin and Litecoin, enabling wallet recovery and forensic analysis.

Uma ferramenta para extrair dados de carteiras de criptomoedas de arquivos wallet.dat.

Binary visualiser and triage tool — entropy, byte-class and Hilbert surfaces, dot plots and control-flow graphs over one shared address-space model.

# Verificador de vulnerabilidades multi-OS para CVE-2026-31431 (kernel Linux) e CVE-2026-41940 (cPanel)

Desculpe, IOCs de ransomware (.sorry), regras YARA e análise forense - campanha CVE-2026-41940 do cPanel

Kit de detecção e análise para o CVE-2026-31431 LPE no Linux, fornecendo scanners em Python e PowerShell, regras YARA e análise forense para detecção…

Kit de detecção, mitigação e IOC para o Copy Fail CVE-2026-31431, escalonamento de privilégios no page-cache do kernel Linux.

Defensive PoC isca para CVE-2025-59287 (WSUS) - emula endpoints WSUS, captura corpos de requisições e metadados, salva evidências para análise…

CVE-2026-31431 Script de detecção de vulnerabilidade Copy Fail no kernel Linux

Forense pós-CVE-2026-41940 (cPanel/WHM) — script bash e checklist

Analisa ficheiros .pcapng para gerar relatórios HTML para inspeção de tráfego de rede e revisão forense.