memOptix
blueteam0ps/memoptixUn Jupyter notebook para ayudar con el análisis de la salida generada por el framework de extracción de memoria de Volatility.
memory-forensicsforensicsdigital-forensics+2
98
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
blueteam0ps/memoptixUn Jupyter notebook para ayudar con el análisis de la salida generada por el framework de extracción de memoria de Volatility.
olafhartong/sysmon-modularA repository of sysmon configuration modules
cyb3r-monk/rita-jImplementación de RITA (Real Intelligence Threat Analytics) en Jupyter Notebook con algoritmo de puntuación mejorado.
hackmichnet/aztokenfinderUtilidad ofensiva de recolección de tokens que examina la memoria de procesos x64 y los archivos de caché de TokenBroker en busca de tokens JWT de…
ion-storm/sysmon-configAdvanced Sysmon ATT&CK configuration focusing on Detecting the Most Techniques per Data source in MITRE ATT&CK, Provide Visibility into Forensic…
zer0yu/awesome-cobaltstrikeList of Awesome CobaltStrike Resources
sunweb3sec/defihacklabsReproduce incidentes de hackeo DeFi usando Foundry.
controlplaneio/truffleproctruffleproc — hunt secrets in process memory (TruffleHog & gdb mashup)
withsecurelabs/ticktockEnumera temporizadores de cola de temporizadores de Windows para detectar la ofuscación de suspensión de Ekko, ayudando al análisis forense de…
yamato-security/enablewindowslogsettingsDocumentación y scripts para habilitar correctamente los registros de eventos de Windows.
chainguard-dev/osquery-defense-kitConsultas de detección y respuesta listas para producción para osquery
fox-it/dissect.cobaltstrikeLibrería de Python para diseccionar y analizar datos relacionados con Cobalt Strike, como payloads de Beacon y perfiles Malleable C2
crowdstrike/supermemUn script de Python desarrollado para procesar imágenes de memoria de Windows según el tipo de triaje.
ccob/volumiserCLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…
bartblaze/yara-rulesCollection of private Yara rules.
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
usbarmory/gotee-exampleGoTEE - example application
ashemery/linuxforensicsEverything related to Linux Forensics