INCIDENT RESPONSE – FORENSIC
MISP
Vi segnalo una Threat Intelligence Sharing Platform, creata da e per Incident Analyst, ICT professionals e Malware Analyst. MISP è un acronimo che sta per "Malware Information Sharing Platform" ...🕋
Ghiro
Una delle fasi fondamentali di un attacco è sicuramente la sua preparazione. Più l’analisi dell'obiettivo è accurata ed esaustiva, più la nostra preparazione si rivelerà efficace, permettendo la stesura ...🕋
AzureHunter
AzureHunter è un tool scritto in PowerShell per scopi forensi in ambiente Cloud. L’obbiettivo del modulo è eseguire una serie di threat hunting in ambiente Azure e Office365 secondo ...🕋
exifLooter
Quando un’immagine viene scattata utilizzando uno smartphone o una fotocamera, porta con sé una vasta quantità di informazioni, i metadati. Questi dati riportano, ad esempio: il modello della fotocamera, ...🕋
OpenCTI
Ogni granello d’informazione ottenibile su un Incident di Sicurezza è di fondamentale importanza, non solo per il presente, ma anche per il futuro. Molti ransomware e varianti sono distribuiti ...🕋
Lupo – Malware IOC Extractor
Spesso accade che durante un security incident un’analisi manuale sul malware non è sempre possibile (almeno nell’immediato) a causa di fattori come tempo e skills (ad esempio). Lupo è ...🕋