#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit

Ferramenta de análise de memória ao vivo para detectar DLLs .NET carregadas reflexivamente, examinando regiões de memória de processos em busca de…
Um notebook Jupyter para auxiliar na análise da saída gerada pelo framework de extração de memória Volatility.

NetworkAssessment: Ferramenta de Avaliação de Comprometimento de Rede

Detecta rootkits ocultos do kernel Linux (baseados em LKM) e restaura sua visibilidade usando técnicas de inspeção em nível de kernel para análise…

Stækka Metasploit - Extendendo Metasploit

mboxShell. Visualizador de terminal rápido para arquivos MBOX de qualquer tamanho. Abra, pesquise e exporte e-mails de backups do Gmail Takeout…

Console de triagem DFIR para hosts Windows que encadeia coleta de artefatos, linhas do tempo correlacionadas com Sigma, varreduras YARA, inspeção de…

Quebrar código de restrição do iOS em Python

Gerador de linha do tempo forense para macOS usando as bases de dados de resultados de análise do mac_apt.

Scanner YARA nativo X-Tension para X-Ways Forensics, permitindo a varredura de arquivos em snapshot com suporte a RVS multi-thread, saída em tabela…

Primeiro decryptor para o ransomware The Gentlemen — recupera chaves de criptografia a partir de dumps de memória de processos usando extração de…

Baixar e Visualizar o Histórico do Skype sem o Skype

CVE-2026-42978 — Condição de corrida Use-After-Free nas Notificações de Push do Windows (WpnService). Diff de patch, análise de causa raiz,…

Detecção e sanitização para Acropalypse Now - CVE-2023-21036

Uma ferramenta baseada em C# para analisar documentos maliciosos do OneNote.

Examinador de arquivos de link do Windows (atalhos)

Agente de IA headless para engenharia reversa determinística.

Um coletor de evidências forenses