CitrixNetscalerAnalysis

Citrix Analyse-Notebook Ein Jupyter-Notebook zur Unterstützung der Automatisierung einiger forensischer Analysen im Zusammenhang mit Citrix Netscaler-Hosts, die über CVE-2019-19781 kompromittiert wurden. Hilfe zum Abrufen von zu untersuchenden Artefakten finden Sie in diesem Citrix-Triage-Skript...

iOSForensic

iOSForensic iosForensic ist ein Python-Tool zur Unterstützung bei forensischen Analysen auf iOS. Es sammelt Dateien, Logs, extrahiert sqlite3-Datenbanken und dekomprimiert .plist-Dateien in XML. Installation Klonen Sie einfach dieses Git-Repository und installieren Sie die Abhängigkeiten...

joomla-cve-2015-8562-exploit-and-linux-forensic-analysis

joomla-cve-2015-8562-exploit-and-linux-forensic-analysis...

FAMA

OBSOLETO: LabCIF - Analisi Forense per App Mobili Per Iniziare Framework di estrazione e analisi Android con modulo Autopsy integrato. Estrai facilmente i dati utente da un dispositivo e genera report potenti per Autopsy o applicazioni esterne. Funzionalità Estrai i dati delle applicazioni utente...

interrogate

Interrogate Interrogate è uno strumento proof-of-concept per l'identificazione di chiavi crittografiche in materiale binario indipendentemente dal sistema operativo di destinazione, principalmente per l'analisi dei dump di memoria e l'uso forense. In grado di identificare chiavi AES, Serpent,...

RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher ist ein Werkzeug, das forensischen Analysten dabei hilft, aus RDP-Cache-Bitmaps nützliche Bilder zu rekonstruieren. Es verwendet rohe RDP-Cache-Kachel-Bitmaps, die mit Werkzeugen wie z.B. den BMC-Tools von ANSSI https://github.com/ANSSI-FR/bmc-tools extrahiert...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Questo strumento consente di recuperare informazioni delle vecchie sessioni RDP mstsc sotto forma di file PNG danneggiati. Questi file PNG permettono ai membri del Red Team di estrarre informazioni succose come le password LAPS o qualsiasi informazione sensibile sullo...

DFIR-O365RC

Indice: 1. Descrizione del modulo 2. Installazione e prerequisiti 1. Usando Docker 2. Installazione manuale 3. Gestione dell'applicazione DFIR-O365RC 1. Creazione dell'applicazione 2. Aggiornamento dell'applicazione 3. Rimozione dell'applicazione 4. Requisiti di autorizzazione e licenza 5. Funzio...

ALFA

ALFA Google Workspace के लिए स्वचालित ऑडिट लॉग फोरेंसिक विश्लेषण कॉपीराइट c 2026 Invictus Incident Response मूल लेखक Greg Charitonos और BertJanCyber को Invictus Incident Response द्वारा अनुरक्षित किया गया है शुरू करने से पहले समर्थित ऑपरेटिंग सिस्टम पर एक नोट, ALFA का परीक्षण कई लिनक्स वितरणों...

awesome-android-security

Awesome-Android-Security Índice Blogs Guias Práticos Artigos Científicos Livros Treinamentos Ferramentas Ferramentas de Análise Estática Ferramentas de Análise Dinâmica Analisadores de APK Online Decompiladores de APK Online Ferramentas de Análise Forense Laboratórios Palestras Diversos Bug Bount...

DFIR_Resources_REvil_Kaseya

Risorse per i professionisti DFIR a seguito dell'attacco ransomware REvil alla supply chain di Kaseya Ieri Sophos e Huntress Labs hanno identificato che Kaseya, un provider di gestione remota popolare tra i MSP, è stato compromesso per distribuire un attacco ransomware alla supply chain. Un gran...

bytesrevealer

https://bytesrevealer.online/ VULNEX https://www.vulnex.com/ Bytes Revealer Version: 0.4 Bytes Revealer is a powerful reverse engineering and binary analysis tool designed for security researchers, forensic analysts, and developers. With features like hex view, visual representation, string...

hassh

"HASSH" - a Profiling Method for SSH Clients and Servers. "HASSH" is a network fingerprinting standard which can be used to identify specific Client and Server SSH implementations. The fingerprints can be easily stored, searched and shared in the form of an MD5 fingerprint. HASSH was invented at...

physical-analyzer-scripts

physical-analyzer-scripts Scripts Python do Cellebrite Physical Analyzer para auxiliar analistas com funcionalidades estendidas...

lmg

Linux Memory Grabber Uno script per scaricare la memoria Linux e creare profili VolatilityTM. Hal Pomeranz [email protected], 2020-02-01 GRAZIE! "Se ho visto più lontano è perché stavo sulle spalle di giganti." Issac Newton Ci sono molte persone che meritano ringraziamenti per aver reso...

wireshark-forensics-plugin

wireshark-forensics-plugin Wireshark is the most widely used network traffic analyzer. It is an important tool for both live traffic analysis & forensic analysis for forensic/malware analysts. Even though Wireshark provides incredibly powerful functionalities for protocol parsing & filtering, it...

MozCache

MozCache Script Bash Semplice script shell per eseguire analisi forensi della cache dei browser Mozilla Firefox, Iceweasel e Seamonkey. Lo script ordina per data i file memorizzati nella cache di un browser della famiglia Mozilla utilizzando la cache versione 2. Insieme al nome di ogni file, lo...

prefetch-hash-cracker

Prefetch Hash Cracker Motivation During the forensic analysis of a Windows machine, you may find the name of a deleted prefetch file. While its content may not be recoverable, the filename itself is often enough to find the full path of the executable for which the prefetch file was created. Usin...

columbo

Columbo Columbo is a computer forensic analysis tool used to simplify and identify specific patterns in compromised datasets. It breaks down data to small sections and uses pattern recognition and machine learning models to identify adversaries behaviour and their possible locations in compromise...

PacketStreamer

PacketStreamer Deepfence PacketStreamer è uno strumento di cattura e raccolta di pacchetti remoto ad alte prestazioni. Viene utilizzato dalla piattaforma di osservabilità della sicurezza ThreatStryker di Deepfence per raccogliere traffico di rete su richiesta dai carichi di lavoro cloud per anali...