regipy
mkorman90/regipyRegipy es una biblioteca de Python independiente del sistema operativo para analizar registry hives sin conexión.
forensicsdigital-forensicsthreat-intelligence+1
277hace 17 días
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
mkorman90/regipyRegipy es una biblioteca de Python independiente del sistema operativo para analizar registry hives sin conexión.
emrekybs/mrhandlerHerramienta de respuesta a incidentes en Linux basada en SSH que ejecuta comandos de diagnóstico para recopilar configuraciones de red, registros,…
libyal/libfwsiBiblioteca para acceder al formato Windows Shell Item
proxymanapp/tcpviewerLa mejor aplicación de macOS para ver cada paquete claramente en tu Mac. Alternativa a Wireshark
fboldewin/atmmalscanHerramienta DFIR de línea de comandos para escanear sistemas Windows ATM y detectar rastros de malware en la memoria de procesos y en disco, con…
devianntsec/cve-2021-4034Investigación avanzada de escalada de privilegios en Linux sobre CVE-2021-4034 (PwnKit). Incluye un exploit optimizado con 7 modos de carga útil…
camp0/aiengineAIEngine es un NIDS (sistema de detección de intrusiones en red) interactivo/programable de próxima generación para Python/Ruby/Java/Lua y Go.
jaf0rk/cve-2026-5281Exploit de prueba de concepto para CVE-2026-5281, una vulnerabilidad de uso después de liberación en el montón en la implementación Dawn WebGPU de…
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
0x0allenace/soc-analyst-portfolioUn portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…
kevin9480/security_incident_reportProyecto DFIR que reproduce escenarios de compromiso basados en la vulnerabilidad React2Shell(CVE-2025-55182) y analiza/atiende incidentes de…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationRecursos de investigación DFIR para CVE-2021-36934, que cubren el secuestro de DLL, la detección de escalada de privilegios y el análisis forense de…
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…
alzeaty1/security-writeupsWriteups de CTF y scripts didácticos para seguridad web, técnicas de bug bounty y análisis forense de redes, con versiones de valores en blanco para…
guillaumemeyer/watermarks-removerElimina las marcas de procedencia de IA de múltiples proveedores: higiene de texto Unicode, ganchos de reescritura estadística y C2PA/metadatos de…
pugazhendii22/keepass-exfil-forensicsNetwork forensics writeup + herramientas para un desafío DFIR de TryHackMe: revierte una cadena de exfiltración hex→Base64→XOR a partir del tráfico…
talha-nazeef-ahmed/alpc-enumeratorUna herramienta de espacio de usuario de Windows para enumerar y clasificar puertos ALPC, incluidos los procesos protegidos por PPL.