
Коллекция Python-скриптов для DFIR и OSINT, предназначенных для разбора вредоносных образцов LNK, извлечения объектов OLE из MHTML и хеширования favicon для поиска фишинговых сайтов.
| Name | Description |
|---|---|
| pyLNK-Forensics | Этот скрипт полезен для извлечения ценной информации из вредоносных образцов LNK. |
| pyExtract_OLE_from_MHTML | Этот скрипт предназначен для извлечения OLE-объекта из MHTML. |
| pyDomainMurmurHash | Этот инструмент предназначен для вычисления значения MurmurHash favicon веб-сайта. Это значение используется для поиска фишинговых веб-сайтов в Shodan |