#1Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
Recomendado por Kitploit
boredhackerblog/plex2shell_pcapArtefactos de captura de paquetes de la explotación de plex2shell contra Plex, incluido tráfico de laboratorio y en entornos reales, para crear y…
mandiant/goresymAnaliza binarios de Go para recuperar símbolos, metadatos de funciones, tipos, rutas de archivos y cadenas incrustadas, incluidos muestras eliminadas…
didierstevens/didierstevenssuiteColección de scripts de Python para análisis de malware, análisis de formatos de archivo, hashing y triaje forense, incluyendo utilidades de análisis…
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
ahmadhassan-bted/nasunoKit de herramientas forense de eliminación de marcas de agua de audio con IA y anti-atribución. Neutraliza Suno, Udio y huellas neuronales con…
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
abraxas/qemu-colo-l4-oobQEMU 11.1.2 - Alta - Local/Remoto - OOB - Desbordamiento de heap L4 IPv4 corto en COLO filter-rewriter
abraxas/qemu-nvme-sgl-barQEMU 11.1.2 - Alta - Local - UAF - NVMe SGL span en BAR0 incompleto CVE-2021-3929
abraxas/qemu-xhci-complete-uafQEMU 11.1.2 - Alta - Local - UAF - xhci_complete remanente de CVE-2026-17588 doorbell DMA
abraxas/vbox-hgcm-ssm-cparmsVirtualBox 7.2.20 - Alta - Local - Desbordamiento de heap - HGCM SSM cParms wrap
abraxas/vbox-lsilogic-sas-configVirtualBox 7.2.20 - Crítico - Local - Confusión de tipos / lectura/escritura arbitraria - Superposición SCSI-SPI de CONFIG en SAS1068
yslxotwod/imsistingKit de herramientas de seguridad celular GTK4 y CLI con 57 módulos para la interfaz aérea 2G GSM, 3G UMTS, 4G LTE y 5G NR, red central, identidad…
oyesanyf/oshoosiclawAgente autónomo de seguridad de endpoints en Rust que combina un driver Ring-0 de Windows y bloqueo pre-ejecución con eBPF en Linux, detección YARA,…
0xblackash/cve-2026-110912Prueba de concepto en Python/scapy para CVE-2026-110912 (ARPBleed), una lectura fuera de límites de ar_hln/ar_pln de ARP en DragonFly BSD que filtra…
szzxli/soc-home-labLaboratorio práctico de ciberseguridad: mini-SOC en AWS, analizador de IOC de CloudTrail, laboratorio de análisis de phishing, triaje de binarios…
gmh5225/memtoolsHerramienta de lectura y escritura de memoria DMA, Dump, Direct, inject para Windows y Linux
gmh5225/mapped-dumperUn programa escrito en C++ para volcar remotamente módulos mapeados manualmente.
gmh5225/memory-relocallocPrueba de concepto en C que localiza code caves en la sección .reloc de DLLs mapeadas para asignar y ejecutar shellcode pequeño, reemplazando las…
