forensictools

forensictools es un conjunto de herramientas diseñado para la informática forense, que ofrece una amplia variedad de herramientas. Su objetivo principal es simplificar la creación de un entorno virtual para realizar exámenes forenses. Además de instalar las herramientas, forensictools integra...

awesome-incident-response

Awesome Incident Response Una lista curada de herramientas y recursos para la respuesta a incidentes de seguridad, destinada a ayudar a analistas de seguridad y equipos de DFIR. Los equipos de forensia digital y respuesta a incidentes DFIR son grupos de personas dentro de una organización...

sleuthkit

The Sleuth Kit INTRODUCCIÓN The Sleuth Kit es un kit de herramientas forense de código abierto para analizar sistemas de archivos y discos de Microsoft y UNIX. The Sleuth Kit permite a los investigadores identificar y recuperar evidencia de imágenes adquiridas durante la respuesta a incidentes o ...

packetStrider

Packet Strider v0.21 Resumen packetStrider para SSH es una herramienta de análisis forense de paquetes que busca proporcionar información valiosa sobre la naturaleza del tráfico SSH, iluminando los rincones del tráfico de red SSH donde antes yacían pepitas de oro de información en la oscuridad. E...

Live-Forensicator

🛡️ Forensicator 🛡️ Kit multiplataforma de respuesta a incidentes y forensia en vivo Windows PowerShell | Linux Bash | macOS Shell Diseñado para investigaciones forenses rápidas, estructuradas y accionables. 🤔 Acerca de Forensicator es un kit multiplataforma de respuesta a incidentes y forensia en...

autopsy

Autopsy 4 http://www.sleuthkit.org/ 15 de marzo de 2016 DESCRIPCIÓN GENERAL Autopsy es una interfaz gráfica para The Sleuth Kit y otras herramientas de código abierto de informática forense digital. Autopsy 3 fue una reescritura completa desde Autopsy 2 para hacerlo basado en Java. Autopsy 4 mejo...

Incident-Response-Powershell

Informática forense digital y respuesta a incidentes con Powershell Este repositorio proporciona scripts de respuesta a incidentes basados en PowerShell. DFIR Script El script DFIR-Script.ps1 recopila artefactos forenses en dispositivos Windows. Sus características principales incluyen: Recopila...

rifiuti2

Introducción Rifiuti2 es una herramienta para analizar archivos INFO2 de la Papelera de Reciclaje de Windows. El análisis de la Papelera de Reciclaje de Windows se realiza normalmente durante la informática forense en Windows. Rifiuti2 puede extraer la hora de eliminación de archivos, la ruta...

rifiuti2

Introduction Rifiuti2 is a for analyzing Windows Recycle Bin INFO2 file. Analysis of Windows Recycle Bin is usually carried out during Windows computer forensics. Rifiuti2 can extract file deletion time, original path and size of deleted files and whether the trashed files have been permanently...

DracOS

¿Qué es Dracos Linux? Dracos Linux www.dracos-linux.org es el sistema operativo Linux de Indonesia, de código abierto, construido basado en Linux From Scratch bajo la protección de la Licencia Pública General GNU v3.0. Este sistema operativo es una variante de las distribuciones de Linux, que se...

Vol3xp

Vol3xp, Plugins de Volatility 3 Explorer WinObj - Explorador de Objetos del Kernel de Windows, una mejora de https://github.com/kslgroup/WinObj para Volatility 3 winobj.py WinObj muy similar a WinObj Sysinternals También es compatible con Struct Analyzer y WinObjGui de VolExp. RAMMap - Mapeo de...

ulexecve

Inicio Rápido Ejecuta binarios ELF Linux compilados de forma dinámica o estática sin nunca llamar a execve. cat /bin/echo | ulexecve - hello hello Introducción Esta herramienta en Python se llama ulexecve y significa userland execve. Te ayuda a ejecutar binarios ELF arbitrarios en sistemas Linux...

digital-forensics-lab

Digital Forensics Lab & Shared Cyber Forensic Intelligence Repository Features of Repository Interactive Digital Forensics Labs: Tailored for students and faculty engagement Linux-Centric Lab Environment: Utilizes Kali Linux exclusively for all labs Visual Learning Support: Each lab includes...

gitxray

Bienvenido a Gitxray Gitxray abreviatura de Git X-Ray es una herramienta de seguridad multifacética diseñada para su uso en repositorios de GitHub. Puede servir para muchos propósitos, incluyendo OSINT y Forense. gitxray aprovecha las API REST públicas de GitHub para recopilar información que de...

An-Integrated-Wireless-Network-Forensic-Analysis-Framework

Un-Marco-Integrado-de-Análisis-Forense-de-Redes-Inalámbricas Este marco combina un conjunto de herramientas existentes de código abierto en un paquete integrado que automatiza el proceso de investigación forense. Es capaz de capturar tráfico de redes inalámbricas, analizar el tráfico capturado...

guasap-whatsapp-foresincs-tool

Guasap Forensic Guasap Forensic implementado en Python bajo la Licencia Pública General de GNU, para la extracción y análisis de archivos, bases de datos y registros para la forense de WhatsApp. ¿Qué hace? 1. Verificar root en el dispositivo 2. Extraer BD y archivos multimedia sin root 3. Extraer...

sherloq

Un conjunto de herramientas forenses de imágenes digitales de código abierto Introducción "El análisis forense de imágenes es la aplicación de la ciencia de la imagen y la experiencia en el dominio para interpretar el contenido de una imagen y/o la imagen en sí misma en asuntos legales. Las...

HiddenNetworks-Python

HiddenNetworks-Python v0.9 May 2020 Hidden Networks is a new concept test based on the paper of the same name, that is programmed using Python 3.4. It facilitates the task of analysing local and remote machines within a domain, using WMI in searching for traces of connections by USB devices. With...

imago-forensics

imago-forensics 🕵️ Imago es una herramienta Python que extrae evidencias digitales de imágenes de forma recursiva. Esta herramienta es útil durante una investigación forense digital. Si necesitas extraer evidencias digitales y tienes muchas imágenes, a través de esta herramienta podrás compararlas...

imago-forensics

imago-forensics 🕵️ Imago is a python tool that extract digital evidences from images recursively. This tool is useful throughout a digital forensic investigation. If you need to extract digital evidences and you have a lot of images, through this tool you will be able to compare them easily. Imago...