#1Herramientas de análisis forense digital, recolección de evidencia, análisis de timeline e investigación de incidentes.
Recomendado por Kitploit
microsoft/avmlHerramienta portátil de adquisición de RAM de Linux para análisis forense y respuesta a incidentes, que captura imágenes compatibles con LiME con…
mozillazg/ptcpdumpAnalizador de paquetes basado en eBPF que captura tráfico de red con anotación automática de metadatos de procesos, contenedores y pods de…
withsecurelabs/python-exe-unpackerUn script auxiliar para desempaquetar y descompilar EXEs compilados a partir de código python.
al0ne/linuxcheckHerramienta de respuesta a emergencias/recopilación de información/detección de vulnerabilidades en Linux, compatible con más de 70 comprobaciones en…
simsong/tcpflowDemultiplexor de paquetes TCP/IP. Descargar desde:
kunai-project/kunaiMonitor de seguridad Linux basado en eBPF y cazador de amenazas que proporciona eventos ordenados cronológicamente y conscientes de contenedores con…
nfstream/nfstreamNFStream: un marco flexible de análisis de datos de red.
mandiant/flare-learning-hubContenido educativo gratuito sobre ingeniería inversa y análisis de malware del equipo FLARE
omerbenamram/evtxUn analizador rápido (y seguro) para el formato de Registro de Eventos XML de Windows (EVTX)
last-byte/persistencesniperMódulo de PowerShell que puede ser utilizado por Equipos Azules, Respondedores de Incidentes y Administradores de Sistemas para cazar persistencia…
honeynet/apkinspectorAPKinspector es una potente herramienta GUI para que los analistas analicen las aplicaciones de Android.
mmozeiko/aes-finderUtilidad para encontrar claves AES en procesos en ejecución
alvin-tosh/malware-exhibit🚀🚀 Esta es una 🎇🔥 colección de malware del MUNDO REAL🔥 🎇 que he compilado y analizado con investigadores🔥 para comprender más sobre las…
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
cisco/joyUn paquete para capturar y analizar datos de flujo de red y datos intraflujo, para investigación de redes, análisis forense y monitoreo de seguridad.
mattifestation/powershellarsenalUn módulo de PowerShell dedicado a la ingeniería inversa.
target/strelkaEscaneo de archivos en tiempo real basado en contenedores a escala empresarial.
dump-guy/malware-analysis-and-reverse-engineeringAlgunos de mis análisis de malware e ingeniería inversa disponibles públicamente.
