#1Playbooks de IR, triage, gestión de casos, recolección de evidencia y herramientas de gestión de incidentes.
Recomendado por Kitploit
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
microsoft/procdump-for-linuxUna versión para Linux de la herramienta ProcDump Sysinternals
jpcertcc/logontracerInvestigue inicios de sesión maliciosos en Windows mediante la visualización y el análisis del registro de eventos de Windows.
sleuthkit/autopsyAutopsy® es una plataforma de informática forense y una interfaz gráfica para The Sleuth Kit® y otras herramientas de informática forense. Puede ser…
rabbitstack/fibratusSensor de seguridad para la detección y protección de amenazas en tiempo real
yeti-platform/yetiTu inteligencia de amenazas cotidiana
rabobank-cdc/dettectDetectar tácticas, técnicas y amenazas de combate
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
inverse-inc/packetfencePacketFence es una solución de control de acceso a la red (NAC) gratuita y de código abierto, totalmente compatible y de confianza. Con un…
mikeroyal/digital-forensics-guideGuía de Forense Digital. Aprende todo sobre Forense Digital, Forense Informático, Forense de Dispositivos Móviles, Forense de Redes y Forense de…
matthart1983/netwatchReal-time network diagnostics in your terminal. One command, zero config, instant visibility.
gamelinux/passivednsA network sniffer that logs all DNS server replies for use in a passive DNS setup
thinkst/opencanaryHoneypot de bajos recursos que emula servicios de red comunes para detectar la actividad del atacante posterior a una brecha, con módulos de…
microsoft/msticpyHerramientas de seguridad de inteligencia de amenazas de Microsoft
sans-blue-team/deepbluecliHerramienta de caza de amenazas basada en PowerShell que analiza los registros de eventos de Windows para detectar actividad maliciosa, incluidos…
purp1ew0lf/blue-team-notes¿No creías que iba a dejar fuera al blue team, verdad?
neo23x0/lokiEscáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
