Herramientas para analizar tráfico de red y registros de comunicación para investigar incidentes de seguridad.
0x0allenace/windows-malware-behavioral-analysisAnálisis de comportamiento de una muestra simulada de malware de Windows en múltiples etapas mediante FLARE-VM y REMnux. Investigación DFIR basada en…
alzeaty1/security-writeupsWriteups de CTF y scripts didácticos para seguridad web, técnicas de bug bounty y análisis forense de redes, con versiones de valores en blanco para…
pugazhendii22/keepass-exfil-forensicsNetwork forensics writeup + herramientas para un desafío DFIR de TryHackMe: revierte una cadena de exfiltración hex→Base64→XOR a partir del tráfico…
spectralzero/netscopePlataforma de investigación y respuesta de red offline-first para Windows. Convierte una captura pcap o en vivo en un veredicto forense completo —…
anssi-fr/dfir4vsphereMódulo de PowerShell para análisis forense de VMWare vSphere
kybr-git/dc30-badge-challenge-writeupWriteup for the DEF CON 30 badge challenge
cyb3r-monk/rita-jImplementación de RITA (Real Intelligence Threat Analytics) en Jupyter Notebook con algoritmo de puntuación mejorado.
fox-it/dissect.cobaltstrikeLibrería de Python para diseccionar y analizar datos relacionados con Cobalt Strike, como payloads de Beacon y perfiles Malleable C2
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
awakecoding/wireshark-rdpWireshark RDP resources
naacbin/covenantdecryptorDescifra las comunicaciones de Covenant C2 extrayendo claves privadas RSA de minidumps, recuperando claves de sesión AES y convirtiendo las capturas…
jstrosch/malware-samplesMalware samples, analysis exercises and other interesting resources.
p1sec/qcsuperCaptura señalización celular 2G/3G/4G/5G en bruto de bandas base Qualcomm a través de Diag, genera PCAP para Wireshark y expone diagnósticos de…
magentabear/cve-2019-11043-vulnerabilityLaboratorio práctico que reproduce CVE-2019-11043 PHP-FPM RCE detrás de nginx, demostrando persistencia mediante túnel inverso, análisis forense de…
abiral-timalsina/cyber-defenders-lab-My write-ups from CyberDefenders' Blue Team labs, solved using Wireshark. Covers TeamCity RCE (CVE-2024-27198), XSS session hijacking, and…
nccgroup/baskervilleExtractor selectivo de protocolos de PCAPs o interfaces
