#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
bert-janp/incident-response-powershellKit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…
velocidex/velociraptorProfundizando más....
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
google/grrFramework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…
frankwxu/digital-forensics-labLaboratorios gratuitos prácticos de forense digital para estudiantes y docentes
meirwah/awesome-incident-responseÍndice curado de herramientas de respuesta a incidentes y DFIR, que incluye forensia de memoria y de disco, recopilación de evidencias, análisis de…
sleuthkit/autopsyAutopsy® es una plataforma de informática forense y una interfaz gráfica para The Sleuth Kit® y otras herramientas de informática forense. Puede ser…
simsong/bulk_extractorEste es el árbol de desarrollo. Las descargas de producción están en:
azr43lkn1ght/dfir-labsEjercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…
gregwar/fatcatHerramienta de exploración, extracción, reparación y análisis forense de sistemas de archivos FAT
adamwhitehat/judge-jury-and-executableUna herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…
la3ar0v/tuxresponseScript automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
sleuthkit/sleuthkitBiblioteca forense y kit de herramientas CLI para analizar imágenes de discos y sistemas de archivos, recuperar datos eliminados, generar líneas de…
alex-cart/leafMarco de adquisición de evidencias de Linux
sepinf-inc/ipedIPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…
sleuthkit/scalpelHerramienta de carving e indexación de archivos para la informática forense digital, que recupera archivos de imágenes de disco basándose en la…
