miniDumpReader
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
memory-forensicsforensicsmalware-analysis+3
gmh5225/minidumpreaderAnaliza archivos MiniDump (MDMP) de Windows con Kaitai Struct, extrayendo cadenas de memoria y escaneándolas con reglas YARA para análisis forense y…
ahmadhassan-bted/nasunoKit de herramientas forense de eliminación de marcas de agua de audio con IA y anti-atribución. Neutraliza Suno, Udio y huellas neuronales con…
lascc/dfirhubBusca rutas de artefactos, crea scripts de recolección y convierte reglas Sigma. Todo en un solo lugar.
gmh5225/maldec-edrSolución de detección y respuesta en endpoints Unix que utiliza mecanismos a nivel de kernel para detectar anomalías y ataques de malware en tiempo…
gmh5225/malwaredbColección curada de 961 familias de malware (1,36 GB) en archivos ZIP protegidos con contraseña, organizados por familia y tipo para análisis e…
rorywag/hayabusa-bulk-runnerEjecuta Hayabusa de forma masiva en una carpeta de colecciones KAPE, una ejecución por host, con informes por host y un panel de triaje entre hosts
gilnett/wstraceStandalone zero-driver Windows system and API monitor in Rust
clausing/scriptsColección de scripts en Python y Perl para informática forense digital, respuesta a incidentes y análisis de red, incluyendo herramientas de firmas…
microsoft/routeros-scannerHerramienta para escanear artefactos forenses y vulnerabilidades de RouterOS (Mikrotik).
star-sg/random-scriptsColección de scripts de Python de DFIR y OSINT para analizar muestras de LNK maliciosos, extraer objetos OLE de MHTML y calcular hashes de favicons…
sims718718/unifiedthreathuntingDocumenta una metodología de threat hunting estructurada y repetible que abarca desencadenantes, hipótesis SMART, criterios de viabilidad, alcance,…
thomaspoppelgaard/netscaler-ctx697096-checkerRead-only checker for Citrix NetScaler CTX697096 (CVE-2026-88771–88778): verifies build, CVE preconditions and upgrade risks, and sweeps public IoCs…
radkawar/aws-firmware-dumpAdquiere los discos EBS de una AMI de AWS que puedes lanzar, transmitiendo snapshots a través de las APIs directas de EBS a un bucket S3 privado con…
jeeberrr/honeypot-stuffCosas como informes de análisis de malware sobre lo que capturé de mi honeypot
seekbytes/ipaAnalizador con GUI para examinar a fondo archivos PDF. Detecta payloads maliciosos, comprende las relaciones entre objetos y extrae información clave…
wrongbaud/spidumpHerramienta para reconstruir imágenes de flash SPI mediante capturas de analizador lógico
qsecure-labs/deadmatterHerramienta de extracción de credenciales independiente del desplazamiento
thakur2309/pagasus-proKit de herramientas de gestión de dispositivos Android y auditoría de seguridad basado en Python ADB, con un menú interactivo para detección de root,…