
DFIR-Companion
Servidor complementar de forense DFIR + extensão de captura

Servidor complementar de forense DFIR + extensão de captura

Scripts para triagem de sistemas comprometidos (Linux, ESXi, FreeBSD/NetScaler)

Uma ferramenta de análise de malware Android que cria perfis abrangentes de runtime ao interceptar o comportamento da aplicação em criptografia,…

An OSINT investigation case mapping tool for organizing entities, relationships, evidence, and intelligence.

CLI/TUI em Python para triagem forense de sistemas Ubuntu — detecta e corrige mecanismos de persistência com coleta de artefatos, correlação de linha…

Solte qualquer artefato DPAPI do Windows e ele identifica o formato e a chave mestra exata necessária, depois descriptografa assim que você fornece a…

Uma distribuição baseada em ArchLinux para testadores de penetração e pesquisadores de segurança.

Scanner de memória de processos CUI multiplataforma construído sobre o Frida para localizar, filtrar, aplicar patches e despejar memória de processos…

Rastreador de chamadas de sistema baseado em frida-stalker no Windows (x64).

Standalone Windows VM malware sandbox running capemon, with GUI triage viewer, YARA signatures, IOC extraction, network analysis, and…

Console central para coletores Douglas-042 HEADQUARTERS. Varre uma frota, correlaciona resultados entre hosts e gerencia feeds de IOC e entrega para…

Kit modular em Bash que fortalece sistemas Debian/Ubuntu para competições CyberPatriot, automatizando o endurecimento de contas, firewall, SSH, PAM e…

Console de triagem DFIR para hosts Windows que encadeia coleta de artefatos, linhas do tempo correlacionadas com Sigma, varreduras YARA, inspeção de…

Pesquise e investigue rapidamente através de artefactos forenses do Windows

Despejador de Processos Simples usando DMA sobre um dispositivo FPGA PCIe

The system of action for AI-native cybersecurity—where intent becomes governed execution, evidence becomes operational memory, and every operation…

Notas de recuperação para o ID de aviso do proxmox: PSA-2026-00043-1 (CVE-2023-54391)

Um script auxiliar para descompactar e descompilar EXEs compilados a partir de código python.