forensics

Herramienta de análisis de artefactos para macOS e iOS

Aplicaciones de seguridad para Android

Una lista seleccionada de herramientas presentadas oficialmente en eventos Black Hat

Guía integral de OSINT 2026: más de 450 herramientas, inteligencia artificial, metodologías y ética a través de 35 secciones para investigación e inteligencia de amenazas.

Una herramienta de OSINT / análisis forense digital construida en Python

Una herramienta de detección independiente basada en SIGMA para registros de EVTX, Auditd y Sysmon para Linux

Paquete de habilidades de CTF / ingeniería inversa para principiantes: derivación automática, lluvia de ideas, modo de enseñanza, modo de competencia y modo solo pistas.

Automatización y escalado de herramientas de análisis forense digital.

Capacitación práctica en informática forense para Windows.

Analizador sintáctico en Python puro para archivos de registro de eventos de Windows (.evtx)

The Big Brother V6.0 es una plataforma OSINT armada que incluye enumeración de nombres de usuario (más de 473 plataformas), inteligencia visual de vector cuádruple, seguimiento de Sky Radar, análisis de billeteras de criptomonedas, inteligencia SSL, reconstrucción de huellas digitales, extracción de EXIF, dorking avanzado y reconocimiento de red.

operative framework es un framework de OSINT basado en Rust; permite interactuar con múltiples objetivos, ejecutar diversos módulos, crear enlaces con objetivos, exportar informes a PDF, añadir notas a objetivos o resultados, interactuar con API RESTful y escribir tus propios módulos.

Tácticas, técnicas y procedimientos de SIEM

Documentación y scripts para habilitar correctamente los registros de eventos de Windows.

Colección de herramientas forenses.

Herramientas de OSINT móvil

Colección de recursos de ID de eventos útiles para informática forense y respuesta a incidentes.

Kit de herramientas multiplataforma para respuesta a incidentes y análisis forense en vivo con detección integrada, análisis estructurado y generación de informes, diseñado para investigaciones de seguridad rápidas y procesables.

:no_entry: (OBSOLETO) Diffy es una herramienta de triaje utilizada durante incidentes de seguridad en la nube, diseñada para ayudar a los equipos de informática forense y respuesta a incidentes (DFIR) a identificar rápidamente hosts sospechosos en los que centrar su respuesta.

Una herramienta para la reconstrucción forense de sistemas de archivos.

Esta aplicación de Python es una herramienta de OSINT (Inteligencia de Fuentes Abiertas) llamada "Ominis OSINT - Web Hunter". Realiza la recopilación de información en línea consultando a Google para obtener resultados relacionados con la búsqueda del usuario. La herramienta extrae información relevante como títulos, URLs y posibles menciones de la consulta en los resultados.

El kit de herramientas definitivo de esteganografía y análisis forense digital. Oculta y extrae datos en imágenes, audio, video, documentos y paquetes de red, o ejecuta 11 motores de detección avanzados para descubrir cargas útiles ocultas.

select * from logs; Tailpipe es un SIEM de código abierto para obtener información instantánea de registros, impulsado por DuckDB. Analiza millones de eventos en segundos, directamente desde tu terminal.

Una lista curada de recursos excelentes sobre análisis forense de memoria para DFIR

Contenedor/archivo de un solo archivo que puede reconstruirse incluso tras la pérdida total de las estructuras del sistema de archivos.

SIFT

Una lista de más de 350 salas gratuitas de TryHackMe 💻 para comenzar tu aprendizaje en ciberseguridad, organizadas por temas para facilitar la exploración y el desarrollo de habilidades prácticas 💀💥.

Cronología de cambios en Active Directory con metadatos de replicación

analyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor precisión posible en múltiples formatos.