Herramientas

ericzimmerman/kapefiles

Este repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.

google/hashr

Genera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…

ccob/volumiser

CLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links

sleuthkit/autopsy

Autopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…

kfallahi/underlaycopy

Kit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…

theevidencehunter/forensix

Framework de Inteligencia Forense Digital

synacktiv/veeam-velociraptor

Paquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.

aburgh/disk-arbitrator

Una utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.

simsong/bulk_extractor

Este es el árbol de desarrollo. Las descargas de producción están en:

nu11secur1ty/lfs

Marco modular de análisis forense de Linux para principiantes y usuarios avanzados, que proporciona herramientas para análisis forense de disco,…

appliedsec/forensicscanner

Escáner Forense

rowingdude/analyzemft

analyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…

ra3edaj/lab-dfir-cve-2023-38831

d

nmht3t/rawhive

Cobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…

dmtrkovalenko/ffs

F*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.

ghassan-elsman/crow-eye

Motor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…

bert-janp/incident-response-powershell

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…