Forensia Digital

maldev-academy/dumpchromesecrets

Extraer datos de versiones modernas de Chrome, incluyendo tokens de actualización, cookies, credenciales guardadas, datos de autocompletado,…

intezer/linux-explorer

Caja de herramientas de forensia en vivo fácil de usar para endpoints Linux

nowsecure/android-forensics

Aplicación y framework de análisis forense de Android de código abierto

memn0ps/matrix-rs

Rusty Hypervisor: hipervisor Type-2 Blue Pill del kernel de Windows en Rust (Nombre en clave: Matrix)

dfir-dd/dfir-toolkit

Herramientas CLI para la investigación forense de artefactos de Windows

ivan-sincek/invoker

Utilidad de pruebas de penetración y herramienta de evaluación de antivirus.

0vercl0k/cve-2022-21971

PoC para CVE-2022-21971 «Vulnerabilidad de ejecución remota de código en Windows Runtime»

certcc/keyfinder

Una herramienta para encontrar y analizar archivos de clave privada (y pública), incluido el soporte para archivos APK de Android.

gabriellandau/edrsandblast-godfault

EDRSandblast-GodFault

cado-security/varc

Volatile Artifact Collector recopila una instantánea de datos volátiles de un sistema. Te informa sobre lo que está sucediendo en un sistema y es de…

504ensicslabs/damm

Análisis diferencial de malware en memoria

labcif/fama

Análisis Forense para Aplicaciones Móviles (FAMA) -- módulo para el navegador forense Autopsy

jamf/cve-2020-1206-poc

CVE-2020-1206 Lectura de memoria del kernel no inicializada POC

cado-security/rip_raw

Rip Raw es una pequeña herramienta para analizar la memoria de sistemas Linux comprometidos.

0x0v1/audix

Audix es una herramienta de PowerShell para configurar rápidamente las políticas de auditoría de eventos de Windows para la monitorización de…

daddycocoaman/dumpscan

Encontrando secretos en la memoria del kernel y del usuario

anttikurittu/kirjuri

Kirjuri es una aplicación web para gestionar casos y elementos de evidencia física forense.