Análise Forense

horsicq/detect-it-easy

Programa para determinar tipos de arquivos para Windows, Linux e MacOS.

virustotal/yara-x

Uma reescrita do YARA em Rust.

kevoreilly/capev2

Extração de Configuração e Payload de Malware

torvalds/linux

Árvore do código-fonte do kernel Linux

omerbenamram/evtx

Um analisador rápido (e seguro) para o formato Windows XML Event Log (EVTX)

log2timeline/plaso

Mecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…

zeek/zeek

Zeek é um poderoso framework de análise de rede que é muito diferente do IDS típico que você pode conhecer.

sleuthkit/sleuthkit

Biblioteca forense e kit de ferramentas CLI para analisar imagens de disco e sistemas de arquivos, recuperar dados excluídos, gerar linhas do tempo e…

ljagiello/ctf-skills

Agent skills for solving CTF challenges - web exploitation, binary pwn, crypto, reverse engineering, forensics, OSINT, and more

arkime/arkime

Arkime é um sistema de código aberto, em larga escala, de captura completa de pacotes, indexação e banco de dados.

wiltodelta/remove-ai-watermarks

Remove visible and invisible AI watermarks from images and video, and AI provenance metadata from images, video, and audio. Python library, CLI, and…

ericzimmerman/kapefiles

Este repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.

microsoft/avml

Ferramenta portátil de aquisição de RAM para Linux, voltada para perícia forense e resposta a incidentes, capturando imagens compatíveis com LiME com…

wireshark/wireshark

Repositório de código oficial do Wireshark. Você pode ajudar a manter os lançamentos doando em https://wiresharkfoundation.org/donate/.

abrignoni/ileapp

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…

magicsword-io/loldrivers

Base de dados curada de drivers Windows vulneráveis e maliciosos com regras de detecção YARA, Sigma, ClamAV e Sysmon para caça proativa a ameaças e…