#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
frankwxu/digital-forensics-labLaboratorios gratuitos prácticos de forense digital para estudiantes y docentes
winsiderss/systeminformerMonitor de sistema de Windows en tiempo real con análisis avanzado de procesos, red y disco, depuración de trazas de pila, detección de malware y…
velocidex/velociraptorProfundizando más....
jeanextreme002/pymemoryeditorA pure-Python library that lets you inspect, modify and search the memory of any running process in a few lines of Python :snake: .
volatilityfoundation/volatility3Marco avanzado para extraer artefactos digitales de muestras de memoria volátil (RAM), permitiendo un análisis forense profundo del estado del…
mandiant/capaHerramienta de análisis estático y dinámico basada en reglas que identifica capacidades en archivos PE, ELF, .NET y shellcode, mapeándolos a técnicas…
pwndbg/pwndbgDesarrollo de exploits e ingeniería inversa con GDB y LLDB simplificado
mandiant/flare-flossFLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.
angr/angrUna plataforma de análisis binario potente y fácil de usar!
nationalsecurityagency/ghidraGhidra es un framework de ingeniería inversa de software (SRE)
sneakynachos/cve-2026-84118-who-labeled-the-crit-as-a-highPrueba de concepto para CVE-2026-84118, un use-after-free en el GC de SpiderMonkey que conduce a una lectura/escritura fuera de límites y a una…
pubglite55/oppo-ghostlockAdaptación del exploit para OPPO Find N2 GhostLock (CVE-2026-43499)
kevoreilly/capev2Extracción de Configuración y Carga Útil de Malware
r3nzsec/irflow-timelineAnálisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
radareorg/radare2Framework de ingeniería inversa estilo UNIX y conjunto de herramientas de línea de comandos
liverwortenuresis371/copyfail-rsExplotar y detectar vulnerabilidades CVE-2026-31431 utilizando un binario estático que monitorea la integridad del sistema y omite la autenticación…
