loki-parse

loki-parse Uno script Python in grado di rilevare e analizzare il traffico di rete relativo a loki-bot malware tra un host compromesso e un server C2. Questo script può essere utile ad analisti DFIR e ricercatori di sicurezza che vogliono sapere quali dati vengono esfiltrati verso il C2, per il...

ma2tl

ma2tl macapt in Zeitleiste Dies ist ein DFIR-Tool zur Erstellung einer macOS-Forensik-Zeitleiste aus den Analyseergebnis-Datenbanken von macapt. Voraussetzungen Python 3.7.0 oder höher pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Verwendung...

ma2tl

ma2tl macapt to timeline This is a DFIR tool for generating a macOS forensic timeline from the analysis result DBs of macapt. Requirements Python 3.7.0 or later pytz tzlocal xlsxwriter Installation root@kitploit: % git clone https://github.com/mnrkbys/ma2tl.git Usage root@kitploit: % python...

MasterParser

MasterParser v2.5 Smettila di perdere tempo, lascia che MasterParser faccia il lavoro! Creato e mantenuto da: Eilay Yosfan Cos'è MasterParser ? MasterParser è un robusto strumento di Digital Forensics e Incident Response, meticolosamente progettato per l'analisi dei log Linux nella directory...

irflow-timeline

IRFlow Timeline Analisi nativa di timeline forensi su macOS. Importa, cerca e indaga artefatti EVTX, CSV, XLSX, Plaso, $MFT, $J e assistenti AI locali — con AI Secret Hunt e le analisi di cui i professionisti DFIR hanno realmente bisogno. Costruito su Electron + SQLite per gestire milioni di righ...

UnderlayCopy

UnderlayCopy UnderlayCopy é um utilitário PowerShell para aquisição NTFS de baixo nível e extração de artefatos de sistema protegidos e bloqueados por exemplo: SAM , SYSTEM , NTDS.dit , hives do registro e outros arquivos normalmente inacessíveis enquanto o Windows está em execução. Ele suporta...

Persistnux

Persistnux Ein umfassendes Tool zur Erkennung von Linux-Persistenzmechanismen für Digital Forensics und Incident Response DFIR-Untersuchungen. Übersicht Persistnux ist ein Bash-basiertes Tool, das darauf ausgelegt ist, bekannte Linux-Persistenzmechanismen zu identifizieren, die von Angreifern...

Finding the LNK: Techniques and methodology for advanced analysis with Velociraptor

Malicious exploitation of LNK files, commonly known as Windows shortcuts, is a well-established technique used by threat actors for delivery and persistence. While the value of LNK forensics for cyber threat intelligence CTI is fairly well-understood, analysts may overlook less well-known data...