OSXAuditor

OS X Auditor OS X Auditor es una herramienta gratuita de análisis forense informático para Mac OS X. OS X Auditor analiza y genera hashes de los siguientes artefactos en el sistema en ejecución o en una copia de un sistema que desee analizar: las extensiones del kernel los agentes y demonios del...

Mortimer

Mortimer A collection of scripts for processing network forensics type data and intel, mainly into a postgres database. Released as open source by NCC Group Plc - http://www.nccgroup.com/ Developed for John Green, cirt at nccgroup dot com https://github.com/nccgroup/mortimer Released under AGPL s...

forensictools

forensictools es un conjunto de herramientas diseñado para la informática forense, que ofrece una amplia variedad de herramientas. Su objetivo principal es simplificar la creación de un entorno virtual para realizar exámenes forenses. Además de instalar las herramientas, forensictools integra...

Creds

Creds Some usefull Scripts and Executables for Pentest & Forensics Most Scripts/Executables are Windows / Domain specific. Legal disclaimer: Usage of theese Scripts/Executables for attacking targets without prior mutual consent is illegal. It's the end user's responsibility to obey all applicable...

SpiMitm

+OPTIONS: ^: SpiMitm - SPI flash read MitM attack PoC for anti-firmware forensics This PoC is focused on https://up-board.org/upsquared/specifications/UP Squared. How to use Follow Alan Sguigna's build process explained...

aftermath

Acerca de Aftermath es un framework de respuesta a incidentes de código abierto basado en Swift. Aftermath puede ser utilizado por defensores para recolectar y posteriormente analizar los datos del host comprometido. Aftermath puede ser desplegado desde un MDM idealmente, pero también puede...

dissect

dissect Dissect es un framework y conjunto de herramientas de respuesta a incidentes y forense digital que permite acceder y analizar rápidamente artefactos forenses de varios formatos de disco y archivo, desarrollado por Fox-IT parte de NCC Group. Este proyecto es un paquete meta, que instalará...

dissect

dissect Dissect is a digital forensics & incident response framework and toolset that allows you to quickly access and analyse forensic artefacts from various disk and file formats, developed by Fox-IT part of NCC Group. This project is a meta package, it will install all other Dissect modules wi...

incriminator

Incriminator Incriminator is an OpenSource Project with educational purposes that allows you to incriminate other devices during a cybercrime. The project is now in version 1.0 If you find a bug please, report it. Thank you for downloading... FOR EDUCATIONAL PURPOSES ONLY!!!!!!! I am not...

CyberSources

Welcome to the Cybersources! This project serves as a central hub for a wide range of tools, resources, and educational materials designed for cybersecurity professionals, enthusiasts, and learners. Whether you're just starting out or an experienced expert, you'll find everything you need to...

python-haystack

python-haystack memoria forense |travis| |coverage| |landscape| |pypi| |docs| Inicio rápido: Guía de uso rápido en la carpeta docs/. CLI de Haystack-reverse en la carpeta docs/. Más documentación Introducción: python-haystack es un framework de análisis de heap, enfocado en la búsqueda e ingenier...

CyberPipe

CyberPipe v5.3 anteriormente CSIRT-Collect Un script de PowerShell fácil de usar para recolectar evidencia forense de memoria y disco en investigaciones DFIR. Funciones: 🐏 Capturar una imagen de memoria con MAGNET DumpIt soporta x86, x64 y ARM64 o MAGNET RAM Capture para sistemas heredados. 💻...

BSOD_bitlocker_recover

BitLocker VMK Carving Tool This Python script helps you extract potential BitLocker Volume Master Keys VMKs from memory dump files, such as those generated by a Blue Screen of Death BSOD. It's a command-line utility designed to assist in forensic investigations where BitLocker encryption is...

psad

psad - Intrusion Detection with iptables Logs Introduction The Port Scan Attack Detector psad is a lightweight system daemon written in is designed to work with Linux iptables/ip6tables/firewalld firewalling code to detect suspicious traffic such as port scans and sweeps, backdoors, botnet comman...

irflow-timeline

IRFlow Timeline Native macOS forensic timeline analysis. Import, search, and investigate EVTX, CSV, XLSX, Plaso, $MFT, $J, and local AI assistant artifacts — with AI Secret Hunt and the analytics DFIR professionals actually need. Built on Electron + SQLite to handle millions of rows without...

turbinia

Turbinia Summary Note: Turbinia will not develop new features anymore and is in maintenance mode. Users should have a look atOpenRelik. Turbinia is an open-source framework for deploying, managing, and running distributed forensic workloads. It is intended to automate running of common forensic...

turbinia

Turbinia Resumen Nota: Turbinia ya no desarrollará nuevas funcionalidades y se encuentra en modo de mantenimiento. Los usuarios deberían echar un vistazo aOpenRelik. Turbinia es un framework de código abierto para desplegar, gestionar y ejecutar cargas de trabajo forenses distribuidas. Su objetiv...

XWFAcropalypse

Acropalypse CVE-2023-21036 is a security vulnerability in the Google Pixel Markup tool and Windows Snip & Sketch that allows for the recovery of cropped or edited-out data from PNG screenshots. Discovered in 2023, it enables attackers to reconstruct original images, potentially exposing+ sensitiv...

APTSimulator

APT Simulator Importante: No descargues simplemente el repositorio como ZIP ni lo clones si no planeas desarrollar alguna prueba. Usa el paquete disponible en la versión, el cual contiene una versión empaquetada con archivos cifrados que no incluyen muestras ni herramientas en texto claro. APT...

hayabusa

Generador rápido de líneas de tiempo forenses de registros de eventos de Windows y herramienta de caza de amenazas. Escrito en Rust seguro en memoria por Yamato Security — la única herramienta de código abierto con soporte completo de Sigma, incluyendo reglas de correlación v2...