SharpHide

SharpHide Un simpatico trucco di persistenza per confondere le indagini DFIR. Utilizza l'API nativa NtSetValueKey per creare una chiave di registro nascosta terminata da null. Funziona aggiungendo un byte null davanti al nome del valore della chiave UNICODESTRING. Maggiori informazioni su questa...

dfir-orc

DFIR ORC !Licenza LGPLimg-license Agenzia francese per la cybersicurezza ANSSI Questo progetto è gestito daANSSI. Per saperne di più, puoi visitare la pagina in francese dedicata alla strategia open-source di ANSSI. Puoi anche cliccare sui badge qui sopra per saperne di più sul loro significato...

pockint

POCKINT ovvero Pocket Intelligence è il coltellino svizzero OSINT per professionisti DFIR/OSINT. Un programma GUI leggero e portatile che offre agli utenti funzionalità OSINT essenziali in un formato compatto: la casella di input di POCKINT accetta indicatori tipici URL, IP, MD5 e consente di...

CIRTKit

Una console DFIR per dominarli tutti. Basata sulViper Framework Documentazione Consulta la wiki per maggiori informazioni su CIRTKit e sulla sua documentazione Roadmap Integrazioni future Bit9 Palo Alto Networks EnCase/FTK Moduli futuri Analisi dei pacchetti possibilmente Dshell...

LinuxCatScale

Script di Raccolta Linux-CatScale IR Linux CatScale è uno script bash che utilizza strumenti nativi del sistema per raccogliere dati estesi da host basati su Linux. I dati hanno lo scopo di aiutare i professionisti DFIR a fare triage e valutare la portata degli incidenti. È inoltre configurata...

awesome-lists

Elenchi di sicurezza per rilevamenti SOC/DFIR 🐾 Threat Hunting: Sito ThreatHunting keywords Liste ThreatHunting keywords Regole Yara ThreatHunting Ricerche ThreatHunting Ricerche sui servizi Windows Ricerche sugli User-Agent Ricerche su DNS Over HTTPS Ricerche su TLD sospetti Ricerche su HijackLi...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

awesome-incident-response

Awesome Incident Response Una lista curata di strumenti e risorse per la risposta agli incidenti di sicurezza, pensata per aiutare gli analisti di sicurezza e i team DFIR. I team di Digital Forensics e Incident Response DFIR sono gruppi di persone all'interno di un'organizzazione responsabili del...

yeti

Yeti Platform Yeti mira a colmare il divario tra professionisti CTI e DFIR fornendo una piattaforma di Intelligence Forense e un pipeline per i team DFIR. È nato dalla frustrazione di dover rispondere alla domanda "dove ho già visto questo artefatto?" o "come cerco gli IOC relativi a questa...

CVE-2024-4577-Exploitation-AsyncRAT-Deployment-DFIR-Investigation

CVE-2024-4577 Indagine DFIR su AsyncRAT...

LAB-DFIR-cve-2023-38831

LAB-DFIR-cve-2023-38831 Questo lab simula un attacco CVE-2023–38831 e richiede di investigare sull'immagine del disco; contiene inoltre una serie di domande tra cui la comprensione del registro di Windows, dei file NTFS, della cache del browser e una comprensione completa delle funzioni che...

Collect-MemoryDump

Collect-MemoryDump Collect-MemoryDump - Creazione automatizzata di snapshot della memoria Windows per DFIR Collect-MemoryDump.ps1 è uno script PowerShell utilizzato per raccogliere uno snapshot della memoria da un sistema Windows live inclusa la raccolta del Pagefile in modo forense...

irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

CyberPipe

CyberPipe v5.3 precedentemente CSIRT-Collect Un semplice script PowerShell per raccogliere dati forensi di memoria e disco per indagini DFIR. Funzioni: 🐏 Acquisisci un'immagine della memoria con MAGNET DumpIt supporta x86, x64 e ARM64 o MAGNET RAM Capture per sistemi legacy. 💻 Raccogli dati di...

htb-writeups

Hack The Box Writeups - La risorsa HTB definitiva La più completa raccolta di writeup di Hack The Box , walkthrough e cheatsheets su GitHub. Oltre 500 macchine, 400+ sfide, ProLabs, Sherlocks DFIR, eventi CTF, metodologia di penetration testing e preparazione alle certificazioni OSCP/CPTS - tutto...

UnderlayCopy

UnderlayCopy UnderlayCopy è un'utilità PowerShell per l'acquisizione NTFS a basso livello e il dump di artefatti di sistema protetti e bloccati ad esempio: SAM , SYSTEM , NTDS.dit , hive del registro di sistema e altri file normalmente inaccessibili mentre Windows è in esecuzione. Supporta due...

ThreatActors-TTPs

NOTA: Questo è un fork di Crocodyli - Sto solo aggiungendo contenuti per scopi personali. Lo sto usando per alimentare le pagine gapMATRIX su https://incidentbuddy.ai ATTORI DELLE MINACCE E RANSOMWARE - TTP Questo repository è stato creato con l'obiettivo di assistere aziende e ricercatori...

Sigma-Rules

Sigma-Rules Le regole generate dai nostri report pubblici vengono ora contribuite direttamente al progetto SigmaHQ. Puoi trovare le regole relative ai nostri report utilizzando la ricerca seguente. Disponiamo anche di un ruleset Sigma privato per i clienti; se sei interessato a una demo o...

DFIR_Resources_REvil_Kaseya

Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...

CVE-2025-31702

CVE-2025-31702 — Strumenti di ricerca e materiale DFIR Repository con strumenti, exploit e artefatti di ricerca relativi all'analisi e alla scoperta di CVE-2025-31702 e problematiche correlate. Maggiori informazioni e approfondimenti:...