
wireshark
Capture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…

Capture e analise o tráfego de rede com inspeção profunda de pacotes, decodificação de protocolos em centenas de protocolos e suporte a arquivos de…

Este repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.

Ferramenta de coleta de artefatos forenses para sistemas que executam Microsoft Windows

Evtx Log (xml) Browser

Módulo PowerShell para forense em VMWare vSphere

🗒️ Uma coleção [em andamento] de perguntas de entrevista para cargos de Segurança da Informação.

Alta análise de triagem de alta octanagem

Biblioteca Python para análise de metadados CLR/PE em assemblies .NET, expondo streams e fingerprints de hash para apoiar a análise de malware e a…

Gera conjuntos de hashes forenses de arquivos a partir de imagens de disco, pacotes e arquivos em GCP, AWS e fontes locais, com deduplicação e…

Postdissector de Wireshark baseado em Lua que descriptografa e analisa IEs de fornecedor 802.11 da Ubiquiti AirMAX/RouterBoard em campos filtráveis.

Um parser multiplataforma para Apple UnifiedLogs!

Um notebook Jupyter para auxiliar na análise da saída gerada pelo framework de extração de memória Volatility.

Um script Python desenvolvido para processar imagens de memória do Windows com base no tipo de triagem.

Tudo relacionado a Forense Linux

O objetivo deste repositório é arquivar artefatos de todas as versões de vários sistemas operacionais e categorizá-los por tipo. Isso ajudará nos…

Uma biblioteca de parser de dump de kernel do Windows em C++ com bindings para Python 3.

Exponha a atividade USB em tempo real

Analisador para $LogFile em NTFS