Forensia de Disco

google/hashr

Genera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…

adamwhitehat/judge-jury-and-executable

Una herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…

xchwarze/magic-extractor

Herramienta de extracción universal para Windows que detecta archivos desconocidos y los enruta al extractor incluido adecuado.

fboldewin/atmmalscan

Herramienta DFIR de línea de comandos para escanear sistemas Windows ATM y detectar rastros de malware en la memoria de procesos y en disco, con…

adoreste/truehunter

Truehunter

appliedsec/forensicscanner

Escáner Forense

fishermavis/bsod_bitlocker_recover

Script de Python para extraer claves VMK de Bitlocker

agent-hellboy/ltm

ltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…

4n6ist/usn_analytics

No es solo un analizador de UsnJrnl (USN Journal Records/Change Journal Records).

theevidencehunter/forensix

Framework de Inteligencia Forense Digital

synacktiv/veeam-velociraptor

Paquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.

ra3edaj/lab-dfir-cve-2023-38831

d

yelparchive/osxcollector

Un conjunto de herramientas forenses de recopilación y análisis de evidencia para OS X

mozilla/mig

Forensia digital distribuida y en tiempo real a la velocidad de la nube

dfir-dd/dfir-toolkit

Herramientas CLI para la investigación forense de artefactos de Windows

cristiancmoises/zupt

Backup compression with AES-256 authenticated encryption and post-quantum key encapsulation.