amcache-evilhunter

AmCache-EvilHunter AmCache-EvilHunter is a command-line tool to parse and analyze Windows Amcache.hve registry hives, identify evidence of execution, suspicious executables, and integrate VirusTotal/OpenTIP lookups for enhanced threat intelligence...

nebula

Nebula AI Powered Pentesting Nebula 3 Assistant with a sample assessment conversation Acknowledgement First, I would like to thank Almighty God, who is the source of all knowledge. Without Him, this would not be possible. Nebula brings the working parts of a security engagement into one desktop...

awesome-incident-response

Awesome Incident Response A curated list of tools and resources for security incident response, aimed to help security analysts and DFIR teams. Digital Forensics and Incident Response DFIR teams are groups of people in an organization responsible for managing the response to a security incident,...

automato

automato.rb automato uses native LDAP libraries to automate the collection and enumeration of various directory objects. This is incredibly useful during an internal penetration test. automato can also conduct password spraying attacks, and identify if a user is a local administrator against any...

IAGA-Sentinel

IAGA Sentinel La capa de evidencia de conformidad con la Ley de IA de la UE para agentes de IA. Evidencia firmada criptográficamente y verificable mediante reproducción de cada acción que un agente enruta a través de ella, estructurada para respaldar el mantenimiento de registros del Artículo 12 ...

skill-scanner

Skill Scanner A best-effort security scanner for AI Agent Skills that detects prompt injection, data exfiltration, and malicious code patterns. It combines pattern-based detection YAML + YARA-X, AST and dataflow analysis , an optional LLM-as-a-judge , and a bounded CEL decision layer over typed...

forensicscanner

This repository does not have a README...

numasec

numasec El agente de seguridad de IA de código abierto. Dale a tu terminal un cerebro de seguridad. Ejecuta flujos de trabajo de seguridad con tus herramientas locales, agentes, runbooks, hallazgos, evidencia, repetición e informes. npm install -g numasec Demo | Por qué | Cómo se siente | Pruébal...

tracehound

Búfer de seguridad determinista en tiempo de ejecución para API de alta velocidad Los sistemas externos señalan amenazas. Tracehound preserva la evidencia. Sitio web · Índice de documentación · Referencia de la API · Configuración · RFCs · Seguridad · Registro de cambios Tracehound es un runtime...

IPED

IPED Digital Forensic Tool IPED es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en escenas del crimen por las fuerzas del orden o en una investigación corporativa por examinadores privados. Historia IPED - Procesador e Indexador...

agent-bom

Open security scanner and self-hosted control plane for AI, MCP, and cloud infrastructure. Self-host · Deployment models · Quick start · Product tour · Docs agent-bom finds the AI agents, MCP servers, packages and credentials in a repository, w...

EuConform

EuConform 🇪🇺 Open-Source Evidence Toolkit For AI Compliance Open evidence format • Local bias evaluation • Schema validation • CycloneDX interoperability Offline-first • Privacy-preserving • Reusable artifacts • WCAG 2.2 AA accessible EuConform defines an open evidence format for AI compliance and...

ai-reverse-engineering

Rev·Deck — Ingeniería Inversa Asistida por IA con Ghidra Rev·Deck es una estación de trabajo local de análisis estático para un solo usuario. Combina una interfaz web basada en evidencias con un copiloto de LLM sobre un binario analizado por un servicio Ghidra sin cabeza: navegue directamente por...

portclue

PortClue PortClue explains why a TCP port on a Linux machine may or may not be reachable. It turns socket, process, firewall, and Docker state into a short evidence chain instead of making you correlate ss, /proc, nftables, iptables, and docker inspect by hand. Run it without a port to discover...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Un-Marco-Integrado-de-Análisis-Forense-de-Redes-Inalámbricas Este marco combina un conjunto de herramientas existentes de código abierto en un paquete integrado que automatiza el proceso de investigación forense. Es capaz de capturar tráfico de redes inalámbricas, analizar el tráfico capturado...

ForensicMiner

ForensicMiner v1.4 "ForensicMiner, redefine las automatizaciones de DFIR" Creado y mantenido por: Eilay Yosfan ¿Qué es ForensicMiner? ForensicMiner, una herramienta de automatización de DFIR basada en PowerShell, revoluciona el campo de las investigaciones digitales. Diseñada para la eficiencia,...

badBANANA-threat-observatory

badBANANA // THREAT OBSERVATORY Inspect exploited vulnerabilities and threat indicators, check their source evidence, and review retained changes. Open the live Observatory · Try the KEV walkthrough · Source coverage · Run it yourself The Observatory brings CISA KEV, ThreatFox, URLhaus, and...

CVE-2020-5902

CVE-2020-5902 Exploit para CVE-2020-5902 POC versión bash...

CVE-2025-27520-PoC

CVE-2025-27520 — Safe Educational Simulation / PoC Demo Stand ⚠️ Important: This is a safe educational simulation of the CVE-2025-27520 vulnerability. The project includes a simulation service Flask and a safe PoC scanner Python. On receiving a test marker, the simulation creates an evidence file...

kirjuri

Kirjuri ha sido deprecado. He iniciado un nuevo proyecto que cubre la mayoría de los casos de uso que maneja Kirjuri y muchos más. Consulta la aplicación de gestión de casos DFIRe para todas tus necesidades de gestión de casos y evidencias. ACTUALIZACIÓN DE SEGURIDAD 7.5.2021 Dado que este proyec...