volatility

Este proyecto está archivado. Consulte Volatility 3 para investigaciones modernas: https://github.com/volatilityfoundation/volatility3 ============================================================================ Volatility Framework - Marco de utilidad de extracción de memoria volátil El Volatili...

scorecard

OpenSSF Scorecard...

cve-2025-55182

CVE-2025-55182: Exploitation Artifacts An export of a small subset of the VulnCheck Initial Access Intelligence artifacts for the CVE-2025-55182 React2Shell vulnerability. Some of the teams observations on these artifacts can be read in the blog post. Index ./inmem-webshell - An in-memory webshel...

stacs

Static Token And Credential Scanner What is it? STACS is a YARA powered static credential scanner which suports binary file formats, analysis of nested archives, composable rulesets and ignore lists, and SARIF reporting. What does STACS support? Currently, STACS supports recursive unpacking of: 7...

varc

varc Colector de Artefactos Volátiles varc recopila una instantánea de datos volátiles de un sistema. Te indica lo que está sucediendo en un sistema, y es de particular utilidad cuando se investiga un incidente de seguridad. Crea un zip que contiene varios tipos de datos para comprender lo que es...

moveit-payload-decrypt-CVE-2023-34362

moveit-payload-decrypt-CVE-2023-34362 This shellscript given the OrgKey 0 will parse the header of the base64 artifacts found in MOVEit Logs and decrypt the Serialized object used a payload...

artifacts-kit

. . / || |/ / | | | ||/ | \ \ \ \ \ / \ | |/ / \ / | | /| | | || | / \ | | | | | | ||| / / / / Kit Gerador de Artefatos de Memória Maliciosa v1.0 | Forrest Orr | 2020 OBRIGATÓRIO --alloc-type dll-map-hollow|dll-load-hollow|txf-dll-map-hollow|private|mapped OPCIONAL --payload-file...

ics-forensics-tools

ICSpector: Microsoft ICS Forensics Framework Microsoft ICS Forensics Tools framework is an open-source forensics framework that enables the analysis of Industrial PLC metadata and project files. The framework provides investigators with a convenient way to scan for PLCs and identify any suspiciou...

hapifhir__org_hl7_fhir_core_CVE-2023-28465_5-6-1055

HAPI FHIR - HL7 FHIR Kernkomponenten CI-Status master --- Dies ist der Java-Core-Objektverarbeitungscode mit Hilfsprogrammen einschließlich Validator für die FHIR-Spezifikation. In diesem Repository enthalten: org.fhir.fhir.utilities: Gemeinsamer Code, der von allen anderen Projekten verwendet wi...

volatility3

Volatility 3: Das Framework zur Extraktion flüchtiger Speicherinhalte Volatility ist das weltweit am häufigsten verwendete Framework zur Extraktion digitaler Artefakte aus Proben flüchtigen Speichers RAM. Die Extraktionstechniken werden völlig unabhängig vom untersuchten System durchgeführt, biet...

iocextract

iocextract Indicatore di Compromissione IOC per alcuni degli artefatti più comunemente ingeriti. Indice Panoramica Il Problema La Nostra Soluzione Esempio di Caso d'Uso Installazione Utilizzo Libreria Interfaccia a Riga di Comando Informazioni Utili FAQ Maggiori Dettagli Regex Personalizzate...

bfac

BFAC Advanced Backup-File Artifacts Testing for Web-Applications BFAC Backup File Artifacts Checker is an automated tool that checks for backup artifacts that may disclose the web-application's source code. The artifacts can also lead to leakage of sensitive information, such as passwords,...

multiplier

Multiplier findet mehr Fehler schneller Multiplier bietet präzise und umfassende Möglichkeiten zum Verständnis von Code. Dies geschieht, indem Build-Artefakte in einer Datenbank gespeichert und anschließend über eine C++- oder Python-API dauerhaft zugänglich gemacht werden. Multiplier legt...

awesome-soc-analyst

awesome-soc-analyst Abbiamo appena raccolto risorse utili per analisti SOC e candidati analisti SOC. Questo repository è mantenuto da LetsDefend. Sentiti libero di aggiungere nuove risorse qui. Indice Libri Analisi Malware Laboratori Pratici Analisi Phishing Strumenti per Indagini Fonti di Log di...

dfirtriage

dfirtriage Digital forensic acquisition tool for Windows-based incident response. How to Use To run, drop dfirtriage.exe on the target or connected USB drive and execute with admin rights, -h for help. DFIRTriage v6.0 User's Manual Description This document outlines the functionality and proper u...

macos-collector

macos-collector macos-collector - Automatisierte Sammlung von macOS-Forensik-Artefakten für DFIR macos-collector.sh ist ein Shell-Skript, das zum Sammeln von macOS-Forensik-Artefakten von einem kompromittierten macOS-Endpunkt dient, hauptsächlich mithilfe von Aftermath von Jamf Threat Labs...

plugxdecoder

plugxdecoder Semplice script Python che decodifica il traffico PlugX e gli artefatti crittografati/compressi. Accettiamo pull request da chi desidera contribuire. Attualmente richiede: CTypes con ntdll, dpkt http://code.google.com/p/dpkt Testato con Python 2.7, su Windows. L'obiettivo a lungo...

malware-samples

Campioni di Malware Questo repository ha lo scopo di fornire accesso a un'ampia varietà di file dannosi e altri artefatti. Tutti i campioni si trovano in un archivio ZIP protetto da password, la cui password è: infected Esercizi di Analisi del Malware Oltre a fornire artefatti provenienti dai...

ThreatKB

NOTA: QUESTA REPO È IN STATO ALPHA ThreatKB è un dashboard di gestione del flusso di lavoro basato su una knowledge base per regole YARA e artefatti C2. Le regole sono categorizzate e utilizzate per indicare intento, severità e confidenza negli artefatti accumulati. Per iniziare a usare ThreatKB,...

CVE-2026-48908-joomla-sp-page-builder-detection

CVE-2026-48908 — Validazione e rilevamento di Joomla SP Page Builder Validazione di laboratorio di CVE-2026-48908 nel componente Joomla SP Page Builder, incentrata su evidenze tecniche, ricostruzione degli eventi e opportunità di rilevamento difensivo. Il repository documenta un test controllato ...