#1Herramientas de análisis forense digital, recolección de evidencia, análisis de timeline e investigación de incidentes.
Recomendado por Kitploit

Zeek es un potente marco de análisis de redes que es muy diferente del típico IDS que puedas conocer.

Arkime es un sistema de código abierto, a gran escala, de captura completa de paquetes, indexación y base de datos.

Monitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…

Instrumentación, monitoreo y análisis del sistema operativo impulsados por SQL.

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

Árbol de código fuente del kernel de Linux

Per-process network monitoring for your terminal with deep packet inspection. Cross-platform, sandboxed.

Prowler es la plataforma de seguridad en la nube de código abierto más utilizada del mundo que automatiza la seguridad y el cumplimiento en cualquier…

Capture y analice el tráfico de red con inspección profunda de paquetes, decodificación de protocolos en cientos de protocolos y soporte de archivos…

Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos

Programa para determinar tipos de archivos para Windows, Linux y MacOS.

pefile es un módulo de Python para leer y trabajar con archivos PE (Ejecutable Portátil)

Repositorio de código oficial de Wireshark. Puedes seguir recibiendo nuevas versiones donando en https://wiresharkfoundation.org/donate/.

Detección rápida y precisa de tipos de contenido de archivos impulsada por IA

Una reescritura de YARA en Rust.

Extracción de Configuración y Carga Útil de Malware

Librería interactiva de manipulación de paquetes basada en Python para forjar, decodificar, enviar, capturar y analizar paquetes de red en una amplia…

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.