pe-sieve
hasherezade/pe-sieveEscanea un proceso dado. Reconoce y vuelca una variedad de implantes potencialmente maliciosos (PEs reemplazados/inyectados, shellcodes, hooks,…
memory-forensicsreverse-engineeringforensics+2
3.9k
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
hasherezade/pe-sieveEscanea un proceso dado. Reconoce y vuelca una variedad de implantes potencialmente maliciosos (PEs reemplazados/inyectados, shellcodes, hooks,…
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
withsecurelabs/chainsawBusca y rastrea rápidamente artefactos forenses de Windows
apple-oss-distributions/xnuKernel híbrido que combina Mach, FreeBSD y IOKit para macOS y iOS. Proporciona servicios centrales del SO, un marco de controladores y aplicación de…
epasveer/seerSeer - una interfaz gráfica para gdb
kevoreilly/capev2Extracción de Configuración y Carga Útil de Malware
decalage2/oletoolsKit de herramientas en Python para analizar documentos MS OLE2 y de Office, extraer macros VBA, detectar exploits y realizar análisis forense de…
odedshimon/brutesharkHerramienta de Análisis de Red
skelsec/pypykatzImplementación de Mimikatz en Python puro
yamato-security/hayabusaGenerador de líneas de tiempo forenses de registros de eventos de Windows multihilo y herramienta de caza de amenazas con soporte completo para…
sleuthkit/autopsyAutopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…
the-tcpdump-group/tcpdumpel disector de red TCPdump
jpcertcc/logontracerInvestigue inicios de sesión maliciosos en Windows mediante la visualización y el análisis del registro de eventos de Windows.
guidobartoli/sherloqUn conjunto de herramientas forenses de imágenes digitales de código abierto
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribución Linux para la caza de amenazas, el monitoreo de seguridad empresarial y la gestión de registros
seladb/pcapplusplusBiblioteca C++ multiplataforma para captura, análisis, creación y procesamiento de paquetes de red de alto rendimiento. Compatible con libpcap, DPDK,…
olafhartong/sysmon-modularA repository of sysmon configuration modules