#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit

Criptoanálise de um sistema proprietário de DRM de vídeo de 1999. Recupera 61 vídeos de wrestling criptografados do CD-ROM WCW Internet Powerdisk por…

Cliente Android de código aberto para VirusTotal. Digitalize arquivos, URLs e aplicativos instalados em mais de 70 mecanismos antivírus. Veja…

FWT é uma ferramenta de análise de segurança e monitoramento de arquivos que utiliza eventos do Sysmon.

Experimental .NET/WPF forensic toolkit for iCloud auth, CloudKit/MMCS backup download, and Octagon/PCS recovery (ADP, Recovery Key, Lockdown Mode).…

ESF ferramenta modular de ingestão para desenvolvimento e pesquisa.

Decapsular tráfego encapsulado nos protocolos GRE, IPIP, 6in4, ESP (ipsec), também pode remover o cabeçalho IEEE 802.1Q (virtual LAN). Funciona com…

Mecanismo programável de inspeção de pacotes com NIDS, classificação de DNS, análise de frequência e geração automática de regex. Suporta bindings…

Este é um repositório para buscar logs de eventos do AppLocker analisando o log de eventos do Windows.

Não é apenas um parser de UsnJrnl (USN Journal Records/Change Journal Records).

Ferramenta de análise estática para investigar arquivos Microsoft Excel potencialmente maliciosos, extraindo metadados, macros e objetos incorporados…

Rastreador open source de frota fantasma do Mar Báltico. Mais de 1200 embarcações, AIS ao vivo, alertas de proximidade de cabos. Sem nuvem, sem…

Ferramenta leve de desmontagem para Windows, inspeção de PE e auxílio a patches para arquivos EXE/DLL nativos.

ShadowNet é um protocolo de roteamento anônimo que força todas as conexões (em todo o sistema) a passarem pelo Tor enquanto implementa técnicas…

Ferramenta que coleta um conjunto personalizável de telemetria ETW e gera detecções definidas pelo usuário.

Análise de memória ao vivo detectando IOCs de malware em processos, módulos, handles, tokens, threads, assemblies .NET, espaço de endereçamento de…

Extensão do Burp Suite para extrair metadados de arquivos

Plugin para Wireshark para dissecar o protocolo Telegram

WITCHCRAFT é um kit de ferramentas cibernéticas construído para corredores que mergulham fundo na malha. É seu equipamento completo para…