Análise Forense

dfir-orc/dfir-orc

Ferramenta de coleta de artefatos forenses para sistemas que executam Microsoft Windows

kacos2000/evtx_log_browser

Evtx Log (xml) Browser

anssi-fr/dfir4vsphere

Módulo PowerShell para forense em VMWare vSphere

pbnj/infosec-interview-questions

🗒️ Uma coleção [em andamento] de perguntas de entrevista para cargos de Segurança da Informação.

binref/refinery

Kit de ferramentas componível de linha de comando para triagem de malware e análise de binários: decodificar, descriptografar, fazer carving e…

pan-unit42/dotnetfile

Biblioteca Python para análise de metadados CLR/PE em assemblies .NET, expondo streams e fingerprints de hash para apoiar a análise de malware e a…

google/hashr

Gera conjuntos de hashes forenses de arquivos a partir de imagens de disco, pacotes e arquivos em GCP, AWS e fontes locais, com deduplicação e…

withsecurelabs/chainsaw

Pesquise e vasculhe rapidamente artefactos forenses do Windows

infobyte/wiremax

Postdissector de Wireshark baseado em Lua que descriptografa e analisa IEs de fornecedor 802.11 da Ubiquiti AirMAX/RouterBoard em campos filtráveis.

mandiant/macos-unifiedlogs

Analisa os Apple Unified Logs para extrair metadados de processo, thread, atividade, timestamp e mensagem de logarchives ou sistemas macOS ativos em…

blueteam0ps/memoptix

Um notebook Jupyter para auxiliar na análise da saída gerada pelo framework de extração de memória Volatility.

crowdstrike/supermem

Um script Python desenvolvido para processar imagens de memória do Windows com base no tipo de triagem.

ashemery/linuxforensics

Everything related to Linux Forensics

andrewrathbun/dfirartifactmuseum

O objetivo deste repositório é arquivar artefatos de todas as versões de vários sistemas operacionais e categorizá-los por tipo. Isso ajudará nos…

0vercl0k/kdmp-parser

Uma biblioteca de parser de dump de kernel do Windows em C++ com bindings para Python 3.

cecio/usbvalve

Expose USB activity on the fly

0vercl0k/clairvoyance

Visualize o espaço de endereço virtual de um processo do Windows em uma curva de Hilbert.