Archived
volatility
volatilityfoundation/volatilityUn framework avanzado de forensia de memoria
memory-forensicsvulnerability-analysisreverse-engineering+4
8.1k
Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
volatilityfoundation/volatilityUn framework avanzado de forensia de memoria
hluwa/frida-dexdumpUna herramienta de frida para volcar dex en memoria y apoyar a los ingenieros de seguridad en el análisis de malware.
security-onion-solutions/security-onionSecurity Onion 16.04 - Distribución Linux para la caza de amenazas, el monitoreo de seguridad empresarial y la gestión de registros
google/rekallRekall Framework de Análisis Forense de Memoria
deepfence/packetstreamer⭐ ⭐ tcpdump distribuido para entornos nativos en la nube ⭐ ⭐
yelparchive/osxcollectorUn conjunto de herramientas forenses de recopilación y análisis de evidencia para OS X
google/stenographerStenographer es una solución de captura de paquetes que tiene como objetivo volcar rápidamente todos los paquetes al disco, para luego proporcionar…
cisco-talos/pyreboxSandbox de ingeniería inversa programable en Python, un framework de instrumentación e inspección de máquinas virtuales basado en QEMU
blackberry/pe_treeMódulo de Python para ver archivos Portable Executable (PE) en una vista de árbol usando pefile y PyQt5. También puede usarse con IDA Pro y Rekall…
mandiant/threatpursuit-vmThreat Pursuit Virtual Machine (VM): Una distribución basada en Windows totalmente personalizable y de código abierto, enfocada en el análisis de…
mozilla/migForensia digital distribuida y en tiempo real a la velocidad de la nube
snovvcrash/usbripSeguimiento del historial de eventos USB en GNU/Linux
robindavid/lsb-steganographyPrograma en Python para ocultar archivos en imágenes usando el Bit Menos Significativo.
itm4n/ppldumpVolcar la memoria de un PPL con un exploit de espacio de usuario
mandiant/silketwEnvoltorio en C# para ETW que serializa datos de eventos de kernel y modo usuario a JSON para caza de amenazas, análisis de malware y respuesta a…
lethal-forensics/memprocfs-analyzerAutomatiza los flujos de trabajo de análisis forense de memoria de Windows y DFIR con MemProcFS: escaneo YARA/ClamAV, detección de anomalías en…
grapl-security/graplPlataforma de grafos para Detección y Respuesta
mandiant/mandiant-azure-ad-investigatorMódulo de PowerShell de solo lectura para detectar UNC2452 y otros artefactos de actores de amenazas en Azure AD, auditar dominios federados,…