
cyberchef-recipes
Una lista de recetas de cyber-chef y enlaces seleccionados

Una lista de recetas de cyber-chef y enlaces seleccionados

¿No creías que iba a dejar fuera al blue team, verdad?

Recursos de RDP de Wireshark

Descifra las comunicaciones de Covenant C2 extrayendo claves privadas RSA de minidumps, recuperando claves de sesión AES y convirtiendo las capturas…

Muestras de malware, ejercicios de análisis y otros recursos interesantes.

QCSuper es una herramienta que se comunica con teléfonos y módems basados en Qualcomm, permitiendo capturar tramas de radio 2G/3G/4G en bruto, entre…

# Estudio de caso de Respuesta a Incidentes (IR) que documenta la investigación de un intento de explotación dirigido a CVE-2024-24919 (Lectura…


Motor de red IDS/IPS/NSM de código abierto para inspección de tráfico en tiempo real, detección y prevención de intrusiones, análisis de protocolos y…


Extractor selectivo de protocolos de PCAPs o interfaces

Una colección de scripts para procesar datos e inteligencia de tipo forense de red, principalmente en una base de datos postgres.

Importador de Pcap para Burp

Un asistente de análisis de capturas pcap

Un monitor de red basado en flujos con Inspección Profunda de Paquetes.

Aplicación de Splunk para integrar y analizar datos de detección de red de Corelight, que permite la búsqueda de amenazas en tiempo real y la…

Soporte de Zeek para hash de flujos Community ID.

Un detector de NetSupport basado en Zeek. NetSupport suele ser explotado por atacantes en malware.