forensics

Ferramenta de análise de artefatos para macOS (& iOS)

Aplicativos de segurança para Android

Uma lista selecionada de ferramentas apresentadas oficialmente em eventos da Black Hat

Guia abrangente de OSINT para 2026 — mais de 450 ferramentas, inteligência artificial, metodologias e ética em 35 seções para investigação e inteligência de ameaças.

Uma ferramenta de OSINT e forense digital construída em Python

Uma ferramenta de detecção baseada em SIGMA autônoma para logs do EVTX, Auditd e Sysmon para Linux

Pacote de integração de habilidades de CTF / Engenharia Reversa para iniciantes: triagem automática, brainstorming, modo de ensino, modo de competição, modo apenas de dicas

Automação e escalabilidade de ferramentas de perícia digital

Treinamento Prático de Forense do Windows

Interpretador em Python puro para arquivos de Log de Eventos do Windows (.evtx)

O Big Brother V6.0 é uma plataforma OSINT armada que inclui enumeração de nomes de usuário (mais de 473 plataformas), inteligência visual de vetor quádruplo, rastreamento Sky Radar, análise de carteiras criptográficas, inteligência SSL, reconstrução de pegada digital, extração EXIF, dorking avançado e reconhecimento de rede.

operative framework é um framework OSINT de investigação em Rust, você pode interagir com vários alvos, executar vários módulos, criar links com o alvo, exportar relatório para arquivo PDF, adicionar notas ao alvo ou resultados, interagir com API RESTful, escrever seus próprios módulos.

Táticas, Técnicas e Procedimentos de SIEM

Documentação e scripts para habilitar corretamente os logs de eventos do Windows.

Coleção de ferramentas forenses

Ferramentas OSINT MOBILE

Coleção de recursos de ID de evento úteis para Forense Digital e Resposta a Incidentes

Kit de ferramentas multiplataforma de resposta a incidentes e forense ao vivo com detecção integrada, análise estruturada e geração de relatórios — projetado para investigações de segurança rápidas e acionáveis.

:no_entry: (DESCONTINUADO) Diffy é uma ferramenta de triagem usada durante incidentes de segurança centrados na nuvem para ajudar equipes de perícia digital e resposta a incidentes (DFIR) a identificar rapidamente hosts suspeitos nos quais focar sua resposta.

Uma ferramenta para reconstrução forense de sistemas de arquivos.

Esta aplicação em Python é uma ferramenta de OSINT (Inteligência de Fontes Abertas) chamada "Ominis OSINT - Web Hunter". Ela realiza coleta de informações online consultando o Google por resultados de pesquisa relacionados a uma consulta inserida pelo usuário. A ferramenta extrai informações relevantes, como títulos, URLs e menções potenciais da consulta nos resultados.

O kit de ferramentas definitivo de esteganografia e forense digital. Oculte e extraia dados em imagens, áudio, vídeo, documentos e pacotes de rede, ou execute 11 mecanismos de detecção avançados para descobrir cargas ocultas.

select * from logs; Tailpipe é um SIEM de código aberto para insights instantâneos de logs, impulsionado por DuckDB. Analise milhões de eventos em segundos, diretamente do seu terminal.

Uma lista selecionada de recursos incríveis de Análise Forense de Memória para DFIR

Um contêiner/arquivo de arquivo único que pode ser reconstruído mesmo após a perda total das estruturas do sistema de arquivos.

SIFT

Uma lista de mais de 350 salas gratuitas do TryHackMe 💻 para iniciar seu aprendizado em segurança cibernética, organizada por tópicos para facilitar a exploração e o desenvolvimento de habilidades práticas! 💀💥

Cronologia de alterações do Active Directory com metadados de replicação

analyzeMFT.py foi desenvolvido para analisar totalmente o arquivo MFT de um sistema de arquivos NTFS e apresentar os resultados com a maior precisão possível em vários formatos.