Análise Forense

werwolv/imhex

🔍 Um editor hexadecimal para engenheiros reversos, programadores e pessoas que valorizam suas retinas ao trabalhar às 3 da manhã.

winsiderss/systeminformer

Monitor de sistema Windows em tempo real com análise avançada de processos, rede e disco, depuração de rastreamento de pilha, detecção de malware e…

wireshark/wireshark

Repositório de código oficial do Wireshark. Você pode ajudar a manter os lançamentos doando em https://wiresharkfoundation.org/donate/.

onekey-sec/unblob

Extrair arquivos de qualquer formato de contêiner

prowler-cloud/prowler

Prowler is the world’s most widely used open-source cloud security platform that automates security and compliance across any cloud environment.…

kevoreilly/capev2

Extração de Configuração e Payload de Malware

domcyrus/rustnet

Monitorização de rede por processo para o seu terminal com inspeção profunda de pacotes. Multiplataforma, em sandbox.

erocarrera/pefile

pefile é um módulo Python para ler e trabalhar com arquivos PE (Portable Executable).

virustotal/yara

O canivete suíço da correspondência de padrões

cicd-sensor/cicd-sensor

eBPF-powered runtime security sensor for CI/CD pipelines. Detects supply-chain attacks, logs process ancestry and file access, and provides forensic…

bkuan001/halo-record

Evidência de execução à prova de adulteração para agentes de IA: Runtime Records encadeados por hash, sem dependências, verificáveis por qualquer…

tjnel/certgraveyard_yara

Geração automatizada de regras YARA a partir do banco de dados de certificados comprometidos do Cert Central.

moond4rk/hackbrowserdata

Extrair e descriptografar dados do navegador, suportando vários tipos de dados, executável em diversos sistemas operacionais (macOS, Windows, Linux).

mellen9999/cmdchamp

bash CLI trainer — 30 levels from ls to privilege escalation

mandiant/macos-unifiedlogs

A cross platform parser for Apple UnifiedLogs!

delvinru/apk-info

Parser completo de APK

velocidex/velociraptor

Aprofundando....