
MetadataPlus
Uma ferramenta que usa localizações inovadoras para extrair metadados de documentos do Office.

Uma ferramenta que usa localizações inovadoras para extrair metadados de documentos do Office.

Uma coleção de scripts para processar dados e inteligência do tipo forense de rede, principalmente em um banco de dados postgres.

Detector experimental de patch de seção .text do Windows

Ferramentas para enumerar drivers de hook do Firewall do Windows no Windows 2000, XP e 2003

Este repositório contém artefatos do Velociraptor e regras do Chainsaw para ajudar a detectar atividade de VPN de Acesso Remoto da Microsoft.

Algumas das minhas análises de malware e engenharia reversa publicamente disponíveis.

Minhas reflexões com PowerShell

Repositório público de regras Sigma e YARA criadas pela Synacktiv

Pacote de artefatos Velociraptor de prova de conceito para demonstrar um pipeline forense remoto da Veeam.


Um analisador de protocolo STUN para Zeek baseado em Spicy.

Plugin Zeek para detectar e descriptografar EXEs criptografados com XOR

Biblioteca para acessar o formato Windows Shell Item

Leitor de segurança WordPress somente leitura para servidores HestiaCP. Detecta indicadores de comprometimento wp2shell (CVE-2026-63030 /…

Detecta rootkits Linux que usam sinais para elevar privilégios de processos.

macos-collector - Coleta automatizada de artefatos forenses do macOS para DFIR

Analise e interprete um hive do registro Amcache.hve do Windows, integração com VirusTotal.

Ferramenta de forense digital e resposta a incidentes que utiliza regras YARA para verificar core dumps do Citrix NetScaler, imagens de disco e hosts…