
TuxResponse
Script automatizado de resposta a incidentes Linux com triagem ao vivo, aquisição de memória (LiME), imageamento de disco, varredura YARA e geração…

Script automatizado de resposta a incidentes Linux com triagem ao vivo, aquisição de memória (LiME), imageamento de disco, varredura YARA e geração…

Framework de Inteligência Forense Digital

Um scanner de análise forense de sistema de arquivos e ferramenta de caça a ameaças. Escaneia sistemas de arquivos no nível do MFT e do SO e armazena…

Gera conjuntos de hashes forenses de arquivos a partir de imagens de disco, pacotes e arquivos em GCP, AWS e fontes locais, com deduplicação e…

Script Python para extrair chaves VMK do Bitlocker

Scanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…

Um script PowerShell fácil de usar para coletar evidências de memória e disco para investigações de DFIR.

Kit de ferramentas PowerShell que extrai arquivos bloqueados do Windows (SAM, SYSTEM, NTDS, ...) usando análise de MFT e leituras brutas de disco.

Uma utilidade forense para Mac OS X que gerencia a montagem do sistema de arquivos em apoio a procedimentos forenses.

analyzeMFT.py é projetado para analisar completamente o arquivo MFT de um sistema de arquivos NTFS e apresentar os resultados com a maior precisão…

Ferramentas CLI para investigação forense de artefatos do Windows

Ferramenta de exploração, extração, reparo e análise forense de sistemas de arquivos FAT

CLI e console interativo para listar, navegar e extrair arquivos de imagens de disco de VMs (VHDX, VMDK, snapshots EBS, discos brutos) para…

Uma automação DFIR realmente boa para coletar e analisar evidências, projetada para profissionais de cibersegurança.

Framework de Aquisição de Evidências Linux

d

Pacote de artefatos Velociraptor de prova de conceito para demonstrar um pipeline forense remoto da Veeam.

Uma lista de receitas do cyber-chef e links selecionados