Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
karitamw/printnightmare-detection-mitigation-labLaboratorio de seguridad de Windows saneado que demuestra la administración de Active Directory, la detección de host y red, y la mitigación en capas…
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
xephora/threat-remediation-scriptsEste repositorio contiene una lista de nuevos scripts de remediación.
hasherezade/mal_unpackEjecuta malware empaquetado en un entorno controlado, espera a que se auto-desempaquete, vuelca archivos PE y shellcodes desde la memoria y termina…
dfir-orc/dfir-orcHerramienta de recopilación de artefactos forenses para sistemas que ejecutan Microsoft Windows
reecdeep/hivev5_keystream_decryptorbad stuffs by bad guys
kacos2000/evtx_log_browserEvtx Log (xml) Browser
dump-guy/powershell-toolsColección de algunas herramientas fáciles de usar - en powershell.
anssi-fr/dfir4vsphereMódulo de PowerShell para análisis forense de VMWare vSphere
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
google/hashrGenera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…
withsecurelabs/chainsawBusca y rastrea rápidamente artefactos forenses de Windows
withsecurelabs/garbagemanGarbageMan is a set of tools for analyzing .NET binaries through heap analysis.
c3n7ral051nt4g3ncy/osint_inception-linksEnlaces actuales del proyecto OSINT Inception start-me
mandiant/macos-unifiedlogsAnaliza los Apple Unified Logs para extraer metadatos de proceso, hilo, actividad, marca de tiempo y mensaje de logarchives o sistemas macOS en vivo…
realitynet/android-forensics-referencesReferencia curada de artefactos forenses de Android y rutas de logs, con enlaces a writeups de CTF, artículos de investigación y herramientas de…
tc4dy/cve-2026-64638-poc-exploit🛡️ CVE-2026-64638 - WordPress Security Assessment Suite (CVSS 8.9) | WordPress 4.7.0-7.0.2 pentest toolkit. Includes vulnerability assessment &…
reverseclabs/physmem2profitPhysmem2profit can be used to create a minidump of a target hosts' LSASS process by analysing physical memory remotely
