Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
maldev-academy/dumpchromesecretsExtraer datos de versiones modernas de Chrome, incluyendo tokens de actualización, cookies, credenciales guardadas, datos de autocompletado,…
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): Una distribución basada en Windows totalmente personalizable y de código abierto, enfocada en el análisis de…
jamf/cve-2020-1206-pocCVE-2020-1206 Lectura de memoria del kernel no inicializada POC
0x0v1/audixAudix es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para la monitorización de…
grapl-security/graplPlataforma de grafos para Detección y Respuesta
yelparchive/osxcollectorUn conjunto de herramientas forenses de recopilación y análisis de evidencia para OS X
mandiant/silketwEnvoltorio en C# para ETW que serializa datos de eventos de kernel y modo usuario a JSON para caza de amenazas, análisis de malware y respuesta a…
dnspy/dnspyDepurador de .NET y editor de ensamblados
cado-security/varcVolatile Artifact Collector recopila una instantánea de datos volátiles de un sistema. Te informa sobre lo que está sucediendo en un sistema y es de…
gabriellandau/edrsandblast-godfaultEDRSandblast-GodFault
daddycocoaman/dumpscanEncontrando secretos en la memoria del kernel y del usuario
deepfence/packetstreamer⭐ ⭐ tcpdump distribuido para entornos nativos en la nube ⭐ ⭐
cado-security/rip_rawRip Raw es una pequeña herramienta para analizar la memoria de sistemas Linux comprometidos.
mandiant/mandiant-azure-ad-investigatorMódulo de PowerShell de solo lectura para detectar UNC2452 y otros artefactos de actores de amenazas en Azure AD, auditar dominios federados,…
hluwa/frida-dexdumpUna herramienta de frida para volcar dex en memoria y apoyar a los ingenieros de seguridad en el análisis de malware.
itm4n/ppldumpVolcar la memoria de un PPL con un exploit de espacio de usuario
