
DumpBrowserSecrets
Extrae datos almacenados en navegadores como tokens de actualización, cookies, credenciales guardadas, tarjetas de crédito, entradas de…

Extrae datos almacenados en navegadores como tokens de actualización, cookies, credenciales guardadas, tarjetas de crédito, entradas de…

Rusty Hypervisor - Hipervisor Tipo-1 Blue Pill UEFI de Windows en Rust (Nombre en clave: Illusion)

Rusty Hypervisor: hipervisor Type-2 Blue Pill del kernel de Windows en Rust (Nombre en clave: Matrix)

Utilidad de imagen de RAM.

Análisis diferencial de malware en memoria

Un conjunto de herramientas forenses de recopilación y análisis de evidencia para OS X

Envoltorio en C# para ETW que serializa datos de eventos de kernel y modo usuario a JSON para caza de amenazas, análisis de malware y respuesta a…

Depurador de .NET y editor de ensamblados

Volatile Artifact Collector recopila una instantánea de datos volátiles de un sistema. Te informa sobre lo que está sucediendo en un sistema y es de…

EDRSandblast-GodFault

Encontrando secretos en la memoria del kernel y del usuario

Rip Raw es una pequeña herramienta para analizar la memoria de sistemas Linux comprometidos.

Una herramienta de frida para volcar dex en memoria y apoyar a los ingenieros de seguridad en el análisis de malware.

Volcar la memoria de un PPL con un exploit de espacio de usuario

Módulo de Python para ver archivos Portable Executable (PE) en una vista de árbol usando pefile y PyQt5. También puede usarse con IDA Pro y Rekall…

Utilidad de pruebas de penetración y herramienta de evaluación de antivirus.

Forensia digital distribuida y en tiempo real a la velocidad de la nube

Caja de herramientas de forensia en vivo fácil de usar para endpoints Linux