#1Herramientas de análisis forense digital, recolección de evidencia, análisis de timeline e investigación de incidentes.
Recomendado por Kitploit
mayhamad/memtracerHerramienta de análisis de memoria en vivo para detectar DLLs .NET cargadas reflectivamente mediante el escaneo de regiones de memoria de procesos en…
blueteam0ps/memoptixUn Jupyter notebook para ayudar con el análisis de la salida generada por el framework de extracción de memoria de Volatility.
halildeniz/networkassessmentNetworkAssessment: Herramienta de evaluación de compromiso de red
matheuzsecurity/modtracerDetecta rootkits ocultos del kernel de Linux (basados en LKM) y restaura su visibilidad mediante técnicas de inspección a nivel de kernel para…
j-0-t/staekkaStækka Metasploit - Extendiendo Metasploit
karim852/kage-dfir-toolkitConsola de triaje DFIR para hosts Windows que encadena la recolección de artefactos, líneas de tiempo correlacionadas con Sigma, escaneos YARA,…
yuejd/ios_restriction_passcode_crack---python-versionCrackear ios Restriction PassCode en Python
mnrkbys/ma2tlGenerador de líneas de tiempo forenses de macOS que utiliza las bases de datos de resultados de análisis de mac_apt
dcarrero/mboxshellmboxShell. Visor de terminal rápido para archivos MBOX de cualquier tamaño. Abre, busca y exporta correos electrónicos de copias de seguridad de…
crowdstrike/xwf-yara-scannerEscáner YARA nativo X-Tension para X-Ways Forensics, que permite escaneo de archivos en instantánea con soporte RVS multihilo, salida de tabla de…
bedrock-safeguard/gentlemen-decryptorPrimer descifrador para el ransomware The Gentlemen — recupera claves de cifrado de volcados de memoria de procesos mediante extracción de clave…
lgggreg/skype-log-viewerDescargar y ver el historial de Skype sin Skype
grizzzer/cve-2026-42978-poc-researchCVE-2026-42978 — Condición de carrera de Use-After-Free en Notificaciones Push de Windows (WpnService). Diff de parche, análisis de causa raíz,…
infobyte/cve-2023-21036Detección y sanitización para Acropalypse Now - CVE-2023-21036
capesandbox/capesoloSandbox de malware para VM de Windows independiente que ejecuta capemon, con visor de triaje GUI, firmas YARA, extracción de IOC, análisis de red y…
knight0x07/onenoteanalyzerUna herramienta basada en C# para el análisis de documentos maliciosos de OneNote
paul-tew/liferExaminador de archivos de enlace de Windows (accesos directos)
karib0u/kernagentAgente de IA headless para ingeniería inversa determinista.
