TrickDump
ricardojoserf/trickdumpVolcar lsass usando solo funciones NTAPI creando 3 archivos JSON y 1 ZIP... ¡y generar el archivo MiniDump más tarde!
memory-forensicspost-exploitationred-teaming
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
ricardojoserf/trickdumpVolcar lsass usando solo funciones NTAPI creando 3 archivos JSON y 1 ZIP... ¡y generar el archivo MiniDump más tarde!
circl/ail-frameworkAIL framework - Framework de Análisis de Fugas de Información. Proyecto trasladado a https://github.com/ail-project
invictus-ir/alfaHerramienta automatizada de análisis forense para registros de auditoría de Google Workspace. Adquiere todos los tipos de registro, mapea eventos al…
kevin9480/security_incident_reportProyecto DFIR que reproduce escenarios de compromiso basados en la vulnerabilidad React2Shell(CVE-2025-55182) y analiza/atiende incidentes de…
haruu77g/phantomprintMotor de fingerprinting híbrido pasivo — identifica hosts sin enviar un solo paquete
cristiancmoises/zuptBackup compression with AES-256 authenticated encryption and post-quantum key encapsulation.
r3nzsec/irflow-timelineAnálisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…
matthart1983/netwatchDiagnósticos de red en tiempo real en tu terminal. Un comando, cero configuración, visibilidad instantánea.
liverwortenuresis371/copyfail-rsExplotar y detectar vulnerabilidades CVE-2026-31431 utilizando un binario estático que monitorea la integridad del sistema y omite la autenticación…
duyduongduyduong/cve-2021-36934-dll-hijacking-dfir-investigationRecursos de investigación DFIR para CVE-2021-36934, que cubren el secuestro de DLL, la detección de escalada de privilegios y el análisis forense de…
duyduongduyduong/cve-2024-4577-exploitation-asyncrat-deployment-dfir-investigationInvestigación de la explotación de CVE-2024-4577 y el despliegue de AsyncRAT con artefactos DFIR, IoCs y guía de detección.
the-art-of-hacking/h4ckerColección curada de recursos, laboratorios y materiales de formación en ciberseguridad que abarcan hacking ético, pruebas de penetración, desarrollo…
foxio-llc/ja4JA4+ es un conjunto de estándares de huellas digitales de red
guillaumemeyer/watermarks-removerElimina las marcas de procedencia de IA de múltiples proveedores: higiene de texto Unicode, ganchos de reescritura estadística y C2PA/metadatos de…
trailofbits/mquireAnálisis forense de memoria Linux sin dependencias, aprovechando BTF y kallsyms integrados en el kernel para un análisis de memoria consciente del…
sepinf-inc/ipedIPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…
wmal/linux-kodachiSistema operativo de privacidad basado en Debian endurecido con una pila de anonimato preintegrada (Tor, VPN, DNSCrypt), herramientas antiforenses,…
pugazhendii22/keepass-exfil-forensicsNetwork forensics writeup + herramientas para un desafío DFIR de TryHackMe: revierte una cadena de exfiltración hex→Base64→XOR a partir del tráfico…