
KapeFiles
Este repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.

Este repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.

Genera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…

CLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…

Una lista de recetas de cyber-chef y enlaces seleccionados

Analizador para $LogFile en NTFS

Autopsy® es una plataforma de informática forense y una interfaz gráfica para The Sleuth Kit® y otras herramientas de informática forense. Puede ser…

Kit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…

Framework de Inteligencia Forense Digital

Paquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.

Una utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.

Este es el árbol de desarrollo. Las descargas de producción están en:

Una reescritura de YARA en Rust.

Escáner Forense

analyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…

d

Cobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…

F*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.

Motor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…