Ferramentas

0x0v1/audix

Audix é uma ferramenta PowerShell para configurar rapidamente as Políticas de Auditoria de Eventos do Windows para monitoramento de segurança.

grapl-security/grapl

Plataforma de grafos para Detecção e Resposta

yelparchive/osxcollector

Um kit de ferramentas forense para coleta e análise de evidências para OS X

mandiant/flashmingo

Análise automática de arquivos SWF baseada em algumas heurísticas. Extensível via plugins.

mandiant/silketw

Wrapper em C# para ETW que serializa dados de eventos do kernel e modo de usuário para JSON para caça a ameaças, análise de malware e resposta a…

dnspy/dnspy

Depurador .NET e editor de assembly

cado-security/varc

O Volatile Artifact Collector coleta um instantâneo de dados voláteis de um sistema. Ele informa o que está acontecendo em um sistema e é…

daddycocoaman/dumpscan

Encontrando segredos na memória do kernel e do usuário

deepfence/packetstreamer

⭐ ⭐ Tcpdump distribuído para ambientes nativos em nuvem ⭐ ⭐

cado-security/rip_raw

Rip Raw é uma pequena ferramenta para analisar a memória de sistemas Linux comprometidos.

hluwa/frida-dexdump

Uma ferramenta frida para despejar dex em memória para apoiar engenheiros de segurança analisando malware.

target/halogen

Cria automaticamente regras YARA a partir de documentos maliciosos.

labcif/fama

Análise Forense para Aplicativos Móveis (FAMA) -- módulo para o Navegador Forense Autopsy

blackberry/pe_tree

Módulo Python para visualizar arquivos Portable Executable (PE) em uma visualização em árvore usando pefile e PyQt5. Também pode ser usado com IDA…

anttikurittu/kirjuri

Kirjuri é uma aplicação web para gerenciar casos e itens de evidência forense física.

snovvcrash/usbrip

Rastreamento do histórico de eventos USB no GNU/Linux

mozilla/mig

Perícia digital forense distribuída & em tempo real na velocidade da nuvem

google/stenographer

Stenographer é uma solução de captura de pacotes que visa gravar rapidamente todos os pacotes em disco e, em seguida, fornecer acesso simples e…