KapeFiles
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
disk-forensicsforensicsdigital-forensics+2
864hace 2 meses
Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
google/hashrGenera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…
ccob/volumiserCLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
sleuthkit/autopsyAutopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…
kfallahi/underlaycopyKit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…
theevidencehunter/forensixFramework de Inteligencia Forense Digital
synacktiv/veeam-velociraptorPaquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.
aburgh/disk-arbitratorUna utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.
simsong/bulk_extractorEste es el árbol de desarrollo. Las descargas de producción están en:
appliedsec/forensicscannerEscáner Forense
rowingdude/analyzemftanalyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveCobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…
dmtrkovalenko/ffsF*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.
ghassan-elsman/crow-eyeMotor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…
bert-janp/incident-response-powershellKit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…
