Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
kaandemir993/dropper-gcleaner-c2-infrastructure-kernel-driver-powershell-conhost-payload-analysisAnálisis de ingeniería inversa del Dropper GCleaner, un malware que utiliza una infraestructura C2 resiliente, carga de drivers de kernel, ejecución…
cenobyte-vincit/memdumperAbusa de los entitlements de depurador de macOS y de DYLD_INSERT_LIBRARIES para volcar o buscar la memoria de un proceso en ejecución mientras…
0x0allenace/soc-analyst-portfolioUn portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
kevin9480/security_incident_reportProyecto DFIR que reproduce escenarios de compromiso basados en la vulnerabilidad React2Shell(CVE-2025-55182) y analiza/atiende incidentes de…
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationRecursos de investigación DFIR para CVE-2021-36934, que cubren el secuestro de DLL, la detección de escalada de privilegios y el análisis forense de…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
kaandemir993/redline-stealer-c2-defender-bypass-payload-analysisAnálisis de ingeniería inversa de RedLine Stealer, un ladrón de información basado en .NET que utiliza dominios C2 (198.46.86.63, tempuri.org),…
guillaumemeyer/watermarks-removerElimina las marcas de procedencia de IA de múltiples proveedores: higiene de texto Unicode, ganchos de reescritura estadística y C2PA/metadatos de…
alzeaty1/security-writeupsWriteups de CTF y scripts didácticos para seguridad web, técnicas de bug bounty y análisis forense de redes, con versiones de valores en blanco para…
pugazhendii22/keepass-exfil-forensicsNetwork forensics writeup + herramientas para un desafío DFIR de TryHackMe: revierte una cadena de exfiltración hex→Base64→XOR a partir del tráfico…
talha-nazeef-ahmed/alpc-enumeratorUna herramienta de espacio de usuario de Windows para enumerar y clasificar puertos ALPC, incluidos los procesos protegidos por PPL.
hotstartlabs/siftTriaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos
osxninja/cybersecurity-projectsThis repository contains the complete record of my three-year research journey, covering the project from foundational concepts to advanced-level…
spectralzero/netscopePlataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…
priyanshu-rawa/cybersecurity-handbookUna base de conocimiento de ciberseguridad impulsada por la comunidad, con más de 400 notas, mapas mentales y cheat-sheets, construida desde los…
securest8/npm-incident-responseEscáner para el ataque a la cadena de suministro keyv/cacheable: detecta paquetes npm comprometidos, verifica los hashes de los payloads y encuentra…
executemalware/malware-iocsColección curada de indicadores de compromiso extraídos de investigaciones de malware del mundo real, incluyendo hashes, dominios e IPs para la…
