norimaci

Norimaci "Norimaci" è una sandbox leggera e semplice per l'analisi di malware su macOS. Questo strumento è stato ispirato da "Noriben". Norimaci utilizza le funzionalità di OpenBSM o Monitor.app per monitorare l'attività di sistema su macOS invece di Sysinternals Process Monitor procmon. Norimaci...

dwarf2json

Introduzione dwarf2json è un'utilità Go che elabora file contenenti informazioni su simboli e tipi per generare l'output JSON dell'Intermediate Symbol File ISF di Volatility3, adatto per l'analisi di Linux e macOS. Per compilare richiede Go 1.18+: root@kitploit: $ go build Per eseguire:...

osxcollector

OSXCollector Handbuch OSXCollector ist ein Toolkit für die forensische Beweissammlung und -analyse für OSX. Forensische Sammlung Das Sammlungsskript läuft auf einer potenziell infizierten Maschine und gibt eine JSON-Datei aus, die die Zielmaschine beschreibt. OSXCollector sammelt Informationen au...