Platbox
ioactive/platboxHerramienta de evaluación de seguridad de plataforma para volcar y analizar registros UEFI/SMM, espacio de configuración PCI, memoria física, flash…
memory-forensicsvulnerability-analysisfuzzing+3
221
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
ioactive/platboxHerramienta de evaluación de seguridad de plataforma para volcar y analizar registros UEFI/SMM, espacio de configuración PCI, memoria física, flash…
joeavanzato/trawlerScript de PowerShell que ayuda a los respondedores de incidentes a descubrir posibles mecanismos de persistencia del adversario.
unicornunicode/factRecopila, procesa y visualiza datos forenses de clústeres de máquinas en la nube y locales para la respuesta a incidentes e investigaciones digitales.
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
mfthomps/labtainersLabtainers: Un marco de laboratorio cibernético basado en Docker
alex-cart/leafMarco de adquisición de evidencias de Linux
bohops/rogueassemblyhunterRogue Assembly Hunter es una utilidad para descubrir módulos .NET CLR 'interesantes' en procesos en ejecución.
dfir-iris/iris-webPlataforma colaborativa de respuesta a incidentes
chrism09/knx-bus-dumpUna herramienta para escuchar en un bus KNX a través de TPUART y la suite Calimero Project y volcar los datos de los paquetes a un volcado…
emrekybs/bryobioFue desarrollado para acelerar los procesos de los analistas de SOC durante el análisis.
ryandfir/hindsightHerramienta de análisis forense de navegadores para Google Chrome, otros navegadores basados en Chromium y Mozilla Firefox
pablolec/recoverpyEncuentra y recupera de forma interactiva archivos eliminados o :point_right: sobrescritos :point_left: desde tu terminal
cyb3rfox/aurora-incident-responseDocumentación de Respuesta a Incidentes simplificada. Desarrollada por Respondedores de Incidentes para Respondedores de Incidentes.
mnrkbys/ma2tlGenerador de líneas de tiempo forenses de macOS que utiliza las bases de datos de resultados de análisis de mac_apt
hasherezade/hollows_hunterEscanea todos los procesos en ejecución. Reconoce y vuelca una variedad de implantes potencialmente maliciosos (PE reemplazados/implantados,…
spieglt/whatfilesRegistra los archivos a los que accede cualquier proceso de Linux.
yamato-security/welaAudita la configuración de los registros de eventos de Windows según las directrices de mejores prácticas y la detectabilidad de reglas Sigma, con…
circl/factual-rules-generatorGenera reglas YARA a partir del software instalado en un sistema operativo en ejecución para establecer una línea base del software conocido y…