Forensia Digital

threatlabz/tools

Utilidades de descifrado de ransomware y desofuscación de scripts de un equipo de inteligencia de amenazas, diseñadas para respondedores de…

strangerealintel/cyberthreatintel

Análisis de malware e Inteligencia de Amenazas Cibernéticas de grupos APT y ciberdelincuentes

bontchev/whodunit

Reconociendo los grupos APT más probables responsables de un incidente

matthw/malware_analysis

Kit de herramientas Python para análisis de malware, diseñado para inspeccionar archivos sospechosos y extraer indicadores de compromiso para…

downunderctf/challenges_2022_public

Files + Writeups for DownUnderCTF 2022 Challenges

sifalcon/detection

Colección curada de reglas de detección e IOC extraídos de intervenciones de DFIR y análisis de malware para apoyar la caza de amenazas, la respuesta…

dissectmalware/pyonenote

Una librería de Python para analizar archivos OneNote (.one)

fastfire/ioc_attack_esxi_feb_2023

Colección de IoCs disponibles y relacionados con ataques a infraestructuras ESXi ocurridos a fecha del viernes 3 de febrero de 2023.

0vercl0k/kdmp-parser

Una biblioteca de análisis de volcados de kernel de Windows en C++ con enlaces para Python 3.

hugsy/windbg_js_scripts

Toy scripts for playing with WinDbg JS API

squiblydoo/debloat

Una herramienta GUI y CLI para eliminar el bloat de los ejecutables

forensicxlab/vision-procmon

Una aplicación de visualización de ProcessMonitor escrita en rust.

malgamy/scripts-with-malware-analysis

Una colección de scripts de Python para analizar muestras de malware, extraer indicadores de compromiso y apoyar investigaciones de forensia digital.

cisagov/untitledgoosetool

Untitled Goose Tool is a robust and flexible hunt and incident response tool that adds novel authentication and data gathering methods in order to…

awakecoding/wireshark-rdp

Wireshark RDP resources

pandare9x/configuration_extractors

Configuration Extractors for Malware

almandin/ntdsdotsqlite

Una pequeña utilidad para convertir archivos NTDS.dit al formato SQLite.