
Incident-Response-Powershell
Kit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…

Kit de resposta a incidentes baseado em PowerShell que coleta mais de 25 artefatos forenses (processos, conexões de rede, registro, histórico do…

Script Python para extrair chaves VMK do Bitlocker

Análise de Linha do Tempo DFIR para macOS — visualizador baseado em SQLite para arquivos CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J com AI Artifacts, AI…

Ferramenta de aquisição forense ao vivo para Windows que coleta artefatos do sistema (registro, memória, disco, arquivos) em CSV/JSON para detecção…

Framework Forense de Resposta a Incidentes

Um script Windows Batch e um script Unix Bash para coletar abrangentemente dados forenses de host durante a resposta a incidentes.

Uma ferramenta para reconstrução forense de sistemas de arquivos.


O OS X Auditor é uma ferramenta forense computacional gratuita para Mac OS X.

Ferramenta de exploração, extração, reparo e análise forense de sistemas de arquivos FAT

Scanner baseado em IOC e YARA para detecção de indicadores de compromisso por meio de regex em nomes de arquivos, assinaturas YARA, correspondência…

Framework de resposta a incidentes e forense remota ao vivo com agente Python para coleta de dados forenses de endpoints, incluindo artefatos de…

Colete, Processe e Caçe com dados baseados no host de MacOS, Windows e Linux.

FLARE Obfuscated String Solver - Extrair automaticamente strings ofuscadas de malware.

Script automatizado de resposta a incidentes Linux com triagem ao vivo, aquisição de memória (LiME), imageamento de disco, varredura YARA e geração…

Não é apenas um parser de UsnJrnl (USN Journal Records/Change Journal Records).

ltm é um depurador de histórico de máquina para Linux. Ele registra metadados de processos, arquivos, rede, memória e E/S de bloco via eBPF, e então…