#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit
jstrosch/subparseFramework modular de coleta e correlação de artefatos de análise de malware
concinnity-risks/ransomcoinpublicUma ferramenta DFIR para extrair endereços de criptomoedas e outros indicadores de comprometimento de binários.
slaughterjames/excelpeekFerramenta de análise estática para investigar arquivos Microsoft Excel potencialmente maliciosos, extraindo metadados, macros e objetos incorporados…
proteqtum/interactive-binary-structuresDocumentação interativa e referência visual para formatos binários e layouts de memória do sistema.
vaelwolf/cve-2022-1388-- APENAS PARA USO EDUCACIONAL -- Prova de conceito de RCE para CVE-2022-1388, além de funcionalidades adicionais para blue e red teams.
ir-huntguardians/cve-2023-38831-huntFerramenta baseada em PowerShell para detectar e analisar tentativas de exploração direcionadas ao CVE-2023-38831, auxiliando na resposta a…
mingchen-script/cve-2020-1472-visualizerScript PowerShell para examinar os Logs de Eventos do Windows em busca de indicadores do CVE-2020-1472 (eventos 5827-5831), exportar para CSV e gerar…
horrister/solarwinds-sunburst-cve-2020-10148Relatórios curados de vulnerabilidades com análise técnica completa, scripts de prova de conceito, listagens de IOC e orientações de remediação para…
zedocun/sharepoint-toolshell-cve-2025-53770-incident-analysisAnálise técnica de uma tentativa de exploração do SharePoint ToolShell (CVE-2025-53770) envolvendo RCE, implantação de webshell e extração de…
cyberbibs/event-id-263-arbitrary-file-read-on-checkpoint-security-gateway-cve-2024-24919-Passo a passo de resposta a incidentes de SOC para a leitura arbitrária de arquivos CVE-2024-24919 em gateways Check Point, cobrindo detecção,…
botherder/krakenScanner Yara multiplataforma escrito em Go
yelp/amiraAMIRA: Resposta e Análise Automatizada de Incidentes de Malware
0xnslabs/canarytokenscannerDetecta CanaryTokens em documentos do Office e PDFs (docx, xlsx, pptx, pdf) sem disparar alertas
tylabs/qs_oldFerramenta de linha de comando para escanear streams dentro de documentos do Office, mais ataque xor db
tstillz/webshell-analyzerScanner e analisador de web shells.
melonattacker/logiraAuditoria de runtime em nível de sistema operacional para automação imprevisível.
fireeye/cve-2021-44228Regras OpenIOC para facilitar a caça a indicadores de comprometimento
0xlane/xz-cve-2024-3094XZ Backdoor Extract(Testado em Ubuntu 23.10)
