RdpCacheStitcher

RdpCacheStitcher RdpCacheStitcher is a tool that supports forensic analysts in reconstructing useful images out of RDP cache bitmaps. Using raw RDP cache tile bitmaps extracted by tools like e.g. ANSSI's BMC-Tools https://github.com/ANSSI-FR/bmc-tools as input, it provides a graphical user...

ESXiArgs-Recover

ESXiArgs-Recover ESXiArgs-Recover هي أداة تتيح للمؤسسات محاولة استرداد الأجهزة الافتراضية المتأثرة بهجمات برمجية الفدية ESXiArgs. تدرك CISA أن بعض المؤسسات أبلغت عن نجاحها في استرداد الملفات دون دفع فديات. قامت CISA بتجميع هذه الأداة بناءً على موارد متاحة للعموم، بما في ذلك برنامج تعليمي من إعداد...

COM-Code-Helper

COM-Code-Helper Due script IDAPython ti aiutano a ricostruire il codice Microsoft COM Component Object Model Specialmente i reverse engineer di malware troveranno questo utile, poiché il codice COM si trova ancora regolarmente nei malware. ClassAndInterfaceToNames.py Questo script IDAPython...

Virtuailor

Virtuailor - Strumento IDAPython per la ricostruzione di vtable C++ Virtuailor è uno strumento IDAPython che ricostruisce le vtable per codice C++ scritto per architettura Intel, sia a 32 bit che a 64 bit, e AArch64 Nuovo!. Lo strumento è composto da 2 parti, statica e dinamica. La prima è la par...

Remote-Desktop-Caching-

Remote-Desktop-Caching- Questo strumento consente di recuperare informazioni delle vecchie sessioni RDP mstsc sotto forma di file PNG danneggiati. Questi file PNG permettono ai membri del Red Team di estrarre informazioni succose come le password LAPS o qualsiasi informazione sensibile sullo...

Cyber-Defenders-lab-

Laboratori Blue Team di CyberDefenders I miei write-up dei laboratori Blue Team di CyberDefenders, risolti con Wireshark. Ogni laboratorio è una vera indagine di network forensics — che parte da un file PCAP e termina con la ricostruzione completa dell'attacco. 📄 Report PDF completo — include ogn...

AsmResolver

AsmResolver O AsmResolver é uma biblioteca para ler, modificar e reconstruir arquivos Portable Executable PE. Ele suporta imagens PE executadas nativamente no Windows, bem como imagens contendo metadados gerenciados .NET. O AsmResolver é distribuído sob a licença MIT. Principais Recursos O...

CovenantDecryptor

CovenantDecryptor CovenantDecryptor è progettato per decrittare i dati di comunicazione del traffico Covenant. L'estrazione della chiave privata dalla memoria è applicabile ad altri C2, come Empire, dato il suo utilizzo di RSACryptoServiceProvider per creare la chiave. Come funziona la...

graphicator

Graphicator Graphicator è un "raschietto" / estrattore per GraphQL. Lo strumento itera sul documento di introspezione restituito dall'endpoint GraphQL di destinazione, e poi ristruttura lo schema in una forma interna in modo da poter ricreare le query supportate. Quando tali query vengono create,...

CVE-2026-81698

opensslencrypt versions before 1.4.9 contain a shell injection vulnerability in the info command's reconstructed CLI block that interpolates untrusted metadata fields without quoting. Attackers can craft metadata values like peppername containing shell commands that execute when users copy the...

Pixnapping-Attack-on-Android

Questo articolo esamina l'evoluzione delle minacce alla sicurezza nel settore dello stoccaggio delle criptovalute, concentrandosi sui metodi moderni per compromettere chiavi private e frasi seed, che proteggono i portafogli digitali. L'ecosistema moderno delle criptovalute affronta una minaccia...

ADFT

ADFT v1.0 ADFT é um kit de ferramentas offline de investigação do Active Directory / Windows com uma interface web local integrada. Esta versão oficial v1.0 traz uma superfície de produto coerente: o motor canónico ADFT a CLI a GUI integrada servida pelo backend O ADFT ingere evidências exportada...

vimana-framework

Overview Vimana is a modular security framework for auditing Python APIs and Web applications. The plugin-based architecture enables security professionals to assess, fuzz, and analyze Python projects through automated and manual techniques. Core Capabilities: Vulnerability detection and...

Crow-Eye

Crow-Eye — Windows-Forensik-Engine Eine forensische Zeitmaschine für Windows. Crow-Eye erkennt nicht nur – es rekonstruiert, was tatsächlich passiert ist auf der Zeitleiste, von der Erfassung bis zu einem Urteil, das bis zu seinen Quellaufzeichnungen zurückverfolgbar ist. Inhaltsverzeichnis...

PixelCode-Attack

Malicious PixelCode Delivery Technique Bösartige PixelCode-Zustellungstechnik Malicious PixelCode ist ein Sicherheitsforschungsprojekt, das eine verdeckte Technik demonstriert, um ausführbare Dateien in Pixeldaten zu kodieren und in Bildern oder Videos zu speichern. Ein leichtgewichtiger Loader...

Refloow-Geo-Forensics

📍 Refloow™ Geo Forensics Offizielles GitHub-Repository Professionelles Open-Source OSINT & Digital Forensics Tool Version 1.4.0 Latest: Version 1.0.0 Launch: Refloow™ Geo Forensics ist ein leistungsstarkes, quelloffenes digitales Forensik-Werkzeug, das für Ermittler, OSINT-Praktiker und...

CVE-2026-21876

CVE-2026-21876 OWASP CRS WAF-Bypass CVE-2026-21876 Docker-Container + minimaler PoC. Ich möchte mich separat bei @airween und @fzipi für ihre schnelle Reaktion bedanken! Der Fix für die Schwachstelle war in sehr kurzer Zeit fertig. PoC Ausführen: root@kitploit: cd springbootundertowstand or...

RecuperaBit

RecuperaBit Eine Software, die versucht, Dateisystemstrukturen zu rekonstruieren und Dateien wiederherzustellen. Derzeit wird nur NTFS unterstützt. RecuperaBit versucht die Verzeichnisstruktur unabhängig von folgenden Gegebenheiten zu rekonstruieren: fehlende Partitionstabelle unbekannte...

HexRaysCodeXplorer

| | | | | \ / \ | | \ \ / / | | | || | | | / / | / / | | \ V / | | | |/ \ / / //| | | / | | / \ / |/ / | ' | |/ | '/ \ '| | | | | / | |\ \ | | || \ /\ | | | / /^\ \ | | | | | | / | | |///| ,| , |// / , |/ / . /||/| | || / | | | |/ || Das Hex-Rays Decompiler-Plugin für eine bessere Codenavigation ...

acropalypse-reconstructor

Acropalypse CLI Multi-Tool Uno script Python leggero e headless progettato per rilevare e ricostruire immagini ritagliate vulnerabili alla vulnerabilità Acropalypse CVE-2023-21036 per Google Pixel Markup e CVE-2023-28303 per Windows Snipping Tool. Questo strumento consente di recuperare i dati...