#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit
libyal/libfsntfsBiblioteca e ferramentas para acessar o Windows New Technology File System (NTFS)
justicerage/freedomfightingUma coleção de scripts que podem ser úteis durante suas atividades de luta pela liberdade.
viralmaniar/remote-desktop-caching-Esta ferramenta permite recuperar informações de sessões RDP (mstsc) antigas na forma de arquivos PNG corrompidos. Esses arquivos PNG permitem que…
mahlet-inc/hobbitsUma GUI multi-plataforma para análise, processamento e visualização baseada em bits
r3nzsec/irflow-timelineAnálise de Linha do Tempo DFIR para macOS — visualizador baseado em SQLite para arquivos CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J com AI Artifacts, AI…
nour833/stegoforgeO kit definitivo de esteganografia e perícia digital. Oculte e extraia dados em imagens, áudio, vídeo, documentos e pacotes de rede, ou execute 11…
eciavatta/caronteUma ferramenta para analisar o fluxo de rede durante competições Capture the Flag de ataque/defesa
thalium/iceboxIntrospecção de Máquina Virtual, Rastreio e Depuração
dfirtrack/dfirtrackAplicação de rastreamento de resposta a incidentes baseada em sistema para gerenciar casos DFIR em grande escala, com importação/exportação, fluxos…
securityclaw/securityclawUm agente autônomo modular e baseado em habilidades do Security Operations Center (SOC) que monitora dados do OpenSearch/Elasticsearch, constrói…
mandiant/macos-unifiedlogsUm parser multiplataforma para Apple UnifiedLogs!
pedramamini/iocextractExtrator de Indicador de Comprometimento (IOC) Desarmado.
noraj/rawsec-cybersecurity-inventoryUm inventário de ferramentas e recursos sobre Cibersegurança que visa ajudar as pessoas a encontrar tudo relacionado à Cibersegurança.
quantika14/guasap-whatsapp-foresincs-toolFerramenta Forense do WhatsApp
orlikoski/skadiColete, Processe e Caçe com dados baseados no host de MacOS, Windows e Linux.
mlgualtieri/ntlmrawunhideNTLMRawUnhide.py é um script Python3 projetado para analisar arquivos de captura de pacotes de rede e extrair hashes NTLMv2 em um formato que pode…
qeeqbox/analyzerAnalisar, extrair e visualizar características, artefatos e IoCs de arquivos e dumps de memória (Windows, Linux, Android, iPhone, Blackberry,…
pandaadir05/ghostDetecta injeção de processo e manipulação de memória usadas por malware. Encontra regiões RWX, padrões de shellcode, hooks de API, sequestro de…
