Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
leonward/openfpcOpenFPC, captura completa de paquetes de código abierto
nowsecure/android-forensicsAplicación y framework de análisis forense de Android de código abierto
tagatac/linux-cve-2006-4814Un interbloqueo en el semáforo ‘mmap sem’ del kernel CentOS 3.9, provocado por una intercalación específica de hilos concurrentes, uno que realiza la…
nccgroup/libtalloclibtalloc is a python script for use with GDB that can be used to analyse the "trivial allocator" (talloc)
netspi/sshkey-grabObtener claves ssh de ssh-agent
android-rooting-tools/libmsm_vfe_read_exploitExploit CVE-2014-4321
bmaia/binwallyHerramienta de comparación de binarios y árboles de directorios mediante Fuzzy Hashing.
feliam/cve-2014-4481El framework CoreGraphics de Apple no valida la entrada al analizar datos codificados CCITT grupo 3, lo que resulta en una condición de…
nccgroup/windowspatchdetectorExperimental Windows .text section Patch Detector
day6reak/cve-2014-4140Notas técnicas y análisis de depurador para CVE-2014-4140, una vulnerabilidad de uso después de liberación en CHtmRootParseCtx::AddText de MSHTML que…
nccgroup/windowsfirewallhookdriverenumerationHerramientas para enumerar los controladores hook de Windows Firewall en Windows 2000, XP y 2003.
helpsystems/embarcadero-workaroundEsta es una solución alternativa para CVE-2014-0993 y CVE-2014-0994 que parchea en memoria sin necesidad de recompilar su software vulnerable. Esta…
nccgroup/mortimerUna colección de scripts para procesar datos e inteligencia de tipo forense de red, principalmente en una base de datos postgres.
nccgroup/baskervilleExtractor selectivo de protocolos de PCAPs o interfaces
nccgroup/memaddressanalysisProyecto de investigación relacionado con el análisis de direcciones de memoria