Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
0x0allenace/soc-analyst-portfolioUn portafolio curado que muestra mis investigaciones de SOC, proyectos de threat hunting, laboratorios de DFIR, ingeniería de detección, blogs…
the-tcpdump-group/tcpdumpel disector de red TCPdump
hotstartlabs/siftTriaje de exposición de credenciales y datos sensibles para recursos compartidos de archivos
ghassan-elsman/crow-eyeMotor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…
mandiant/macos-unifiedlogsAnaliza los Apple Unified Logs para extraer metadatos de proceso, hilo, actividad, marca de tiempo y mensaje de logarchives o sistemas macOS en vivo…
pandaadir05/ghostDetecta inyección de procesos y manipulación de memoria utilizada por malware. Encuentra regiones RWX, patrones de shellcode, enganches de API,…
securest8/npm-incident-responseEscáner para el ataque a la cadena de suministro keyv/cacheable: detecta paquetes npm comprometidos, verifica los hashes de los payloads y encuentra…
wismansec/sharepoint-2026-pocPoC, IOCs, and detection logic for the SharePoint /_trust WS-Federation BinaryFormatter deserialization chain. Lab reconstruction covering…
google/turbiniaAutomatización y Escalado de Herramientas de Forense Digital
mvt-project/androidqfandroidqf (Android Quick Forensics) ayuda a recopilar rápidamente evidencia forense de dispositivos Android, con el fin de identificar posibles…
pnwcomputers/ultimate-cybersecurity-master-guideEste repositorio proporciona un recurso centralizado para la ciberdefensa y el ciberataque operativos, recopilando Teoría, Herramientas,…
caveeroo/gv_decryptorHerramienta de recuperación de volcados de Gallery Vault con descubrimiento automatizado, derivación de claves y restauración automática de medios.
withsecurelabs/chainsawBusca y rastrea rápidamente artefactos forenses de Windows
zx41r/awesome-reverse-engineering-and-malware-analysisUn mapa verificado de ingeniería inversa y análisis de malware. Desensambladores, desempaquetado, desarrollo de exploits, fuzzing, DFIR y los…
uky007/petriagePETriage: Un lector de archivos PE unificado por símbolos para triaje, construido para uso multiplataforma y multiinterfaz.
mkorman90/regipyRegipy es una biblioteca de Python independiente del sistema operativo para analizar registry hives sin conexión.
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
yamato-security/hayabusaGenerador de líneas de tiempo forenses de registros de eventos de Windows multihilo y herramienta de caza de amenazas con soporte completo para…
