#1Herramientas de análisis forense digital, recolección de evidencia, análisis de timeline e investigación de incidentes.
Recomendado por Kitploit
anssi-fr/dfir4vsphereMódulo de PowerShell para análisis forense de VMWare vSphere
jurelou/epagneulVisualización en gráficos de registros de eventos de Windows
emrekybs/mrhandlerHerramienta de respuesta a incidentes en Linux basada en SSH que ejecuta comandos de diagnóstico para recopilar configuraciones de red, registros,…
mspicer/pcapinatorUna herramienta para procesar muchos pcaps usando tshark
spyre-project/spyreescáner simple de IOC basado en YARA
0vercl0k/kdmp-parserUna biblioteca de análisis de volcados de kernel de Windows en C++ con enlaces para Python 3.
packetlss/android-locdumpVolcador de caché del servicio de ubicación de Android
yelp/amiraAMIRA: Respuesta y Análisis Automatizado de Incidentes de Malware
andreafortuna/autotimelinerExtrae automágicamente la línea de tiempo forense de un volcado de memoria volátil
safelineman/agentic-soc-simulationPlataforma de simulación de SOC impulsada por IA
bohops/rogueassemblyhunterRogue Assembly Hunter es una utilidad para descubrir módulos .NET CLR 'interesantes' en procesos en ejecución.
krisnova/xpidDescubrimiento de procesos en Linux. Librería C, enlaces Go, Runtime.
packtpublishing/learning-linux-binary-analysisAprendiendo análisis binario de Linux, publicado por Packt
mohshomis/modoColección curada de recursos de aprendizaje en ciberseguridad, writeups de CTF, artículos de investigación y laboratorios prácticos para el…
ajmartel/irtriageTriage de Respuesta a Incidentes - Recopilación de Evidencias en Windows para Análisis Forense
la3ar0v/tuxresponseScript automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…
memoryforensics1/volexpvolatility explorer (volatility 2)
sobri3195/pegasus-neoPEGASUS-NEO es un marco integral de pruebas de penetración diseñado para profesionales de la seguridad y hackers éticos. Combina múltiples…
