
DFIR-Companion
DFIR forensics companion server + capture extension

DFIR forensics companion server + capture extension

Scripts para clasificar sistemas comprometidos (Linux, ESXi, FreeBSD/NetScaler)

Una herramienta de análisis de malware para Android que crea perfiles de ejecución completos mediante la interceptación del comportamiento de las…

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

Python CLI/TUI for forensic triage of Ubuntu systems — detects and remediates persistence mechanisms with artifact collection, timeline correlation,…

Suelta cualquier artefacto DPAPI de Windows y este identifica el formato y la clave maestra exacta que necesita, luego descifra una vez que…

Una distribución basada en ArchLinux para pentesters e investigadores de seguridad.

Escáner de memoria de procesos CUI multiplataforma basado en Frida para encontrar, filtrar, parchear y volcar la memoria de procesos en vivo durante…

Rastreador de llamadas al sistema basado en frida-stalker en windows(x64).

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

Consola central para los recolectores de Douglas-042 HEADQUARTERS. Rastrea una flota, correlaciona resultados entre hosts y gestiona feeds de IOC y…

Kit modular de herramientas Bash que fortalece los sistemas Debian/Ubuntu para competiciones CyberPatriot, automatizando el endurecimiento de…

Consola de triaje DFIR para hosts Windows que encadena la recolección de artefactos, líneas de tiempo correlacionadas con Sigma, escaneos YARA,…

Busca y rastrea rápidamente a través de artefactos forenses de Windows

Volcador de procesos simple usando DMA sobre un dispositivo FPGA PCIe

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…

Notas de recuperación para el ID de aviso de proxmox: PSA-2026-00043-1 (CVE-2023-54391)

Un script auxiliar para desempaquetar y descompilar EXEs compilados a partir de código python.