TuxResponse
la3ar0v/tuxresponseScript automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…
disk-forensicsmemory-forensicsscripting-automation+5
90
Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
la3ar0v/tuxresponseScript automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…
theevidencehunter/forensixFramework de Inteligencia Forense Digital
adamwhitehat/judge-jury-and-executableUna herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
google/hashrGenera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…
fishermavis/bsod_bitlocker_recoverScript de Python para extraer claves VMK de Bitlocker
dwmetz/cyberpipeUn script de PowerShell fácil de usar para recolectar análisis forense de memoria y disco para investigaciones de DFIR.
kfallahi/underlaycopyKit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…
aburgh/disk-arbitratorUna utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.
rowingdude/analyzemftanalyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…
dfir-dd/dfir-toolkitHerramientas CLI para la investigación forense de artefactos de Windows
gregwar/fatcatHerramienta de exploración, extracción, reparación y análisis forense de sistemas de archivos FAT
ccob/volumiserCLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…
securityjoes/forensicminerUna muy buena automatización de DFIR para recopilar y analizar evidencia diseñada para profesionales de la ciberseguridad.
alex-cart/leafMarco de adquisición de evidencias de Linux
ra3edaj/lab-dfir-cve-2023-38831d
synacktiv/veeam-velociraptorPaquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links