#1Herramientas para adquirir, preservar y analizar evidencia digital con fines legales o de investigación.
Recomendado por Kitploit
gracenolan/notesNotas de estudio seleccionadas y guía de preparación para entrevistas para roles de ingeniería de seguridad, que cubren redes, seguridad web,…
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
wireshark/wiresharkRepositorio de código oficial de Wireshark. Puedes seguir recibiendo nuevas versiones donando en https://wiresharkfoundation.org/donate/.
mikeroyal/digital-forensics-guideGuía de Forense Digital. Aprende todo sobre Forense Digital, Forense Informático, Forense de Dispositivos Móviles, Forense de Redes y Forense de…
aloshdenny/reverse-synthidingeniería inversa de la detección SynthID de Gemini
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
thewover/donutGenera shellcode independiente de posición para x86, x64 o AMD64+x86 que carga .NET Assemblies, archivos PE y otras cargas útiles de Windows desde la…
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
monoxgas/srdiImplementación en shellcode de la inyección Reflective DLL. Convierte DLLs a shellcode independiente de posición.
sbousseaden/evtx-attack-samplesColección curada de muestras de ataques EVTX de Windows mapeadas a técnicas de MITRE ATT&CK, diseñada para probar scripts de detección, formación en…
epasveer/seerSeer - una interfaz gráfica para gdb
hasherezade/pe-sieveEscanea un proceso dado. Reconoce y vuelca una variedad de implantes potencialmente maliciosos (PEs reemplazados/inyectados, shellcodes, hooks,…
sans-blue-team/deepbluecliHerramienta de caza de amenazas basada en PowerShell que analiza los registros de eventos de Windows para detectar actividad maliciosa, incluidos…
purp1ew0lf/blue-team-notes¿No creías que iba a dejar fuera al blue team, verdad?
decalage2/oletoolsKit de herramientas en Python para analizar documentos MS OLE2 y de Office, extraer macros VBA, detectar exploits y realizar análisis forense de…
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
foxio-llc/ja4JA4+ es un conjunto de estándares de huellas digitales de red
