
Incident-Response-Powershell
Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

Script de Python para extraer claves VMK de Bitlocker

Análisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…

Herramienta de adquisición forense en vivo para Windows que recolecta artefactos del sistema (registro, memoria, disco, archivos) en CSV/JSON para…

Marco forense de respuesta a incidentes

Un script de Windows Batch y un script de Unix Bash para recopilar de manera exhaustiva datos forenses del host durante la respuesta a incidentes.

Una herramienta para la reconstrucción forense de sistemas de archivos.


OS X Auditor es una herramienta forense informática gratuita para Mac OS X

Herramienta de exploración, extracción, reparación y análisis forense de sistemas de archivos FAT

Escáner basado en IOC y YARA para detectar indicadores de compromiso mediante expresiones regulares de nombres de archivo, firmas YARA, coincidencia…

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…

Recolecta, procesa y caza con datos basados en host de MacOS, Windows y Linux

FLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.

Script automatizado de respuesta a incidentes en Linux con triaje en vivo, adquisición de memoria (LiME), imagen de disco, escaneo YARA y generación…

No es solo un analizador de UsnJrnl (USN Journal Records/Change Journal Records).

ltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…