#1Herramientas para analizar volcados de RAM y encontrar procesos en ejecución, conexiones de red y malware oculto.
Recomendado por Kitploit
alessandroz/lazagneHerramienta de recuperación de credenciales multiplataforma que extrae contraseñas almacenadas de navegadores, clientes de correo electrónico, bases…
ufrisk/pcileechSoftware de Ataque de Acceso Directo a Memoria (DMA)
volatilityfoundation/volatility3Marco avanzado para extraer artefactos digitales de muestras de memoria volátil (RAM), permitiendo un análisis forense profundo del estado del…
velocidex/velociraptorProfundizando más....
mandiant/flare-flossFLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
google/grrFramework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…
sepinf-inc/ipedIPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…
stephenfewer/reflectivedllinjectionLa inyección de DLL reflectiva es una técnica de inyección de bibliotecas en la que se emplea el concepto de programación reflectiva para realizar la…
zer0yu/awesome-cobaltstrikeLista de recursos asombrosos de CobaltStrike
purp1ew0lf/blue-team-notesYou didn't think I'd go and leave the blue team out, right?
microsoft/procdump-for-linuxUna versión para Linux de la herramienta ProcDump Sysinternals
rabbitstack/fibratusSensor de seguridad para la detección y protección de amenazas en tiempo real
jipegit/osxauditorOS X Auditor es una herramienta forense informática gratuita para Mac OS X
thewover/donutGenera shellcode independiente de posición para x86, x64 o AMD64+x86 que carga .NET Assemblies, archivos PE y otras cargas útiles de Windows desde la…
monoxgas/srdiImplementación en shellcode de la inyección Reflective DLL. Convierte DLLs a shellcode independiente de posición.
mikeroyal/digital-forensics-guideGuía de Forense Digital. Aprende todo sobre Forense Digital, Forense Informático, Forense de Dispositivos Móviles, Forense de Redes y Forense de…
