volatility3

Volatility 3: Il framework per l'estrazione della memoria volatile Volatility è il framework più utilizzato al mondo per estrarre artefatti digitali da campioni di memoria volatile RAM. Le tecniche di estrazione vengono eseguite in modo completamente indipendente dal sistema sotto esame, ma offro...

malware-samples

Образцы вредоносных программ Этот репозиторий предназначен для доступа к широкому спектру вредоносных файлов и других артефактов. Все образцы находятся в ZIP-архиве, защищённом паролем, с паролем: infected Упражнения по анализу вредоносных программ Помимо предоставления артефактов из образцов, я...

volatility

Este projeto está arquivado. Consulte o Volatility 3 para investigações modernas: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Estrutura de utilitário de extração de memória volátil O...

scorecard

OpenSSF Scorecard...

cve-2025-55182

CVE-2025-55182: Manufatti di Sfruttamento Un'esportazione di un piccolo sottoinsieme degli artefatti di VulnCheck Initial Access Intelligence per la vulnerabilità React2Shell CVE-2025-55182. Alcune osservazioni del team su questi artefatti possono essere lette nel post del blog. Indice...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

varc

varc Sammler flüchtiger Artefakte varc sammelt eine Momentaufnahme flüchtiger Daten eines Systems. Es zeigt, was auf einem System passiert, und ist besonders nützlich bei der Untersuchung eines Sicherheitsvorfalls. Es erstellt eine ZIP-Datei, die mehrere verschiedene Datenstücke enthält, um zu...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 Questo script shell, data la OrgKey 0, analizza l'header degli artefatti base64 trovati nei log MOVEit e decritta l'oggetto serializzato utilizzato come payload...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Gerador de Artefatos de Memória Maliciosa v1.0 | Forrest Orr | 2020 OBRIGATÓRIO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPCIONAL --payload-file...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - HL7 FHIR Kernkomponenten CI-Status master --- Dies ist der Java-Core-Objektverarbeitungscode mit Hilfsprogrammen einschließlich Validator für die FHIR-Spezifikation. In diesem Repository enthalten: org.fhir.fhir.utilities: Gemeinsamer Code, der von allen anderen Projekten verwendet wi...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

multiplier

Multiplier findet mehr Fehler schneller Multiplier bietet präzise und umfassende Möglichkeiten zum Verständnis von Code. Dies geschieht, indem Build-Artefakte in einer Datenbank gespeichert und anschließend über eine C++- oder Python-API dauerhaft zugänglich gemacht werden. Multiplier legt...

awesome-soc-analyst

awesome-soc-analyst Abbiamo appena raccolto risorse utili per analisti SOC e candidati analisti SOC. Questo repository è mantenuto da LetsDefend. Sentiti libero di aggiungere nuove risorse qui. Indice Libri Analisi Malware Laboratori Pratici Analisi Phishing Strumenti per Indagini Fonti di Log di...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

macos-collector

macos-collector macos-collector - Automatisierte Sammlung von macOS-Forensik-Artefakten für DFIR macos-collector.sh ist ein Shell-Skript, das zum Sammeln von macOS-Forensik-Artefakten von einem kompromittierten macOS-Endpunkt dient, hauptsächlich mithilfe von Aftermath von Jamf Threat Labs...

plugxdecoder

plugxdecoder Semplice script Python che decodifica il traffico PlugX e gli artefatti crittografati/compressi. Accettiamo pull request da chi desidera contribuire. Attualmente richiede: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Testato con Python 2.7, su Windows. L'obiettivo a lungo...

ThreatKB

NOTA: QUESTA REPO È IN STATO ALPHA ThreatKB è un dashboard di gestione del flusso di lavoro basato su una knowledge base per regole YARA e artefatti C2. Le regole sono categorizzate e utilizzate per indicare intento, severità e confidenza negli artefatti accumulati. Per iniziare a usare ThreatKB,...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validazione e rilevamento di Joomla SP Page Builder Validazione di laboratorio di CVE-2026-48908 nel componente Joomla SP Page Builder, incentrata su evidenze tecniche, ricostruzione degli eventi e opportunità di rilevamento difensivo. Il repository documenta un test controllato ...