#1Ferramentas de análise forense digital, coleta de evidências, análise de linha do tempo e investigação de incidentes.
Recomendado pelo Kitploit
microsoft/avmlFerramenta portátil de aquisição de RAM para Linux, voltada para perícia forense e resposta a incidentes, capturando imagens compatíveis com LiME com…
mozillazg/ptcpdumpAnalisador de pacotes baseado em eBPF que captura tráfego de rede com anotação automática de metadados de processos, contêineres e pods Kubernetes,…
withsecurelabs/python-exe-unpackerUm script auxiliar para descompactar e descompilar EXEs compilados a partir de código python.
al0ne/linuxcheckFerramenta de resposta a emergências Linux / coleta de informações / detecção de vulnerabilidades, suporta verificação em 13 categorias e 70+ itens,…
simsong/tcpflowDemultiplexador de pacotes TCP/IP. Baixar de:
kunai-project/kunaiMonitor de segurança e caçador de ameaças baseado em eBPF para Linux, fornecendo eventos ordenados cronologicamente e com consciência de contêineres,…
nfstream/nfstreamNFStream: um Framework Flexível de Análise de Dados de Rede.
mandiant/flare-learning-hubConteúdo educacional gratuito sobre engenharia reversa e análise de malware da equipe FLARE
omerbenamram/evtxUm analisador rápido (e seguro) para o formato Windows XML Event Log (EVTX)
last-byte/persistencesniperMódulo do PowerShell que pode ser usado por Equipes Azuis, Respondentes de Incidentes e Administradores de Sistemas para caçar persistências…
honeynet/apkinspectorAPKinspector é uma poderosa ferramenta GUI para analistas analisarem aplicações Android.
mmozeiko/aes-finderUtilitário para encontrar chaves AES em processos em execução
alvin-tosh/malware-exhibit🚀🚀 Esta é uma 🎇🔥 Coleção de Malware do MUNDO REAL🔥 🎇 compilada e analisada por pesquisadores🔥 para entender mais sobre ameaças de malware😈,…
wagga40/zircoliteA standalone SIGMA-based detection tool for EVTX, Auditd and Sysmon for Linux logs
cisco/joyUm pacote para capturar e analisar dados de fluxo de rede e dados intra-fluxo, para pesquisa de rede, perícia forense e monitoramento de segurança.
mattifestation/powershellarsenalUm Módulo PowerShell Dedicado à Engenharia Reversa
target/strelkaEscaneamento de arquivos em tempo real, baseado em contêineres, em escala empresarial.
dump-guy/malware-analysis-and-reverse-engineeringAlgumas das minhas análises de malware e engenharia reversa publicamente disponíveis.
