#1Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
Recomendado por Kitploit

Un analizador rápido (y seguro) para el formato de Registro de Eventos XML de Windows (EVTX)

Una plataforma de análisis binario potente y fácil de usar!

Repositorio curado de feeds de inteligencia de amenazas, listas de IoC, reglas YARA y referencias de herramientas DFIR para detección y respuesta a…

Zeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.

Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.

Framework de ingeniería inversa y conjunto de herramientas de línea de comandos de tipo UNIX.

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

Este repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.

Herramienta portátil de adquisición de RAM de Linux para análisis forense y respuesta a incidentes, que captura imágenes compatibles con LiME con…

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

Programa para determinar tipos de archivos para Windows, Linux y MacOS.

Desarrollo de exploits e ingeniería inversa con GDB y LLDB simplificado

FLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.

Publishes per-build diffs of iOS, iPadOS, and macOS IPSW firmware releases, enabling binary-level comparison of system components across versions and…

Biblioteca de instrumentación e introspección multiplataforma escrita en C

Monitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…

Capture y analice el tráfico de red con inspección profunda de paquetes, decodificación de protocolos en cientos de protocolos y soporte de archivos…