# data[].attributes.body
CloudBacko Pro es una solución de copia de seguridad y recuperación de datos diseñada para ayudar a las empresas y organizaciones a proteger sus datos críticos y garantizar la continuidad del negocio. Esta herramienta proporciona una amplia gama de características relacionadas con la copia de seguridad y la recuperación de datos, incluyendo la capacidad de realizar copias de seguridad en la nube y en dispositivos locales, la encriptación de datos y la programación de copias de seguridad automatizadas. CloudBacko Pro es un software comercial que se vende mediante licencia. Está disponible para sistemas operativos Windows, macOS y Linux, lo que permite a las organizaciones implementar la solución en una variedad de entornos.

# data[].attributes.body
google Cloud SDK es un conjunto de herramientas de línea de comandos y bibliotecas que permiten a los desarrolladores e ingenieros interactuar con los servicios y recursos de Google Cloud Platform (GCP) desde la línea de comandos de una terminal. Google Cloud Platform es la plataforma de servicios en la nube de Google que ofrece una amplia gama de servicios, como almacenamiento, cómputo, bases de datos, aprendizaje automático y más.
Google Cloud SDK es gratuito y de código abierto (Open Source). Está disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux.

# data[].attributes.body
Este es un servicio gratuito de análisis de malware para la comunidad que detecta y analiza amenazas desconocidas utilizando una tecnología única de análisis híbrido.
link: https://www.hybrid-analysis.com/

# data[].attributes.body
Xtraxtor es una solución integral para la extracción y transferencia de datos de correo electrónico, lo que puede ser útil para la migración de correos electrónicos y la gestión de datos en diferentes servicios de correo electrónico y clientes de correo.

Programa de tipo: Libre

Link: https://xtraxtor.com/dl/setup-4n6-xtraxtor.exe

# data[].attributes.body
es un sitio web que proporciona de forma gratuita el análisis de archivos y páginas web a través de antivirus.
link: https://www.virustotal.com/gui/home/upload

# data[].attributes.headline
Microsoft Office 365 eDiscovery Export Tool

# data[].attributes.subject
Microsoft Office 365 eDiscovery Export Tool

# data[].attributes.body
El "Microsoft Office 365 eDiscovery Export Tool" es una herramienta que forma parte de las capacidades de eDiscovery (descubrimiento electrónico) en Microsoft Office 365. Esta herramienta se utiliza para exportar datos y contenido relacionado con investigaciones legales y procesos de eDiscovery en Office 365. Permite a las organizaciones recopilar, preservar y exportar datos específicos de sus entornos de Office 365 para cumplir con requisitos legales y de cumplimiento normativo.
https://www.microsoft.com/es-ar/microsoft-365/business/compare-all-microsoft-365-business-products-b?ef_id=_k_CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE_k_&OCID=AIDcmmvw9nbcb3_SEM__k_CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE_k_&gclid=CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE

# data[].attributes.body
Esta herramienta permite analizar estáticamente ejecutables Windows, Linux, OSx y también los archivos APK.
software libre
link: https://github.com/CYB3RMX/Qu1cksc0pe

# data[].attributes.body
Aid4Mail es un software que ayuda a migrar y convertir correos electrónicos y datos de correo entre diferentes formatos y servicios. Facilita la transferencia de datos entre clientes de correo electrónico y la gestión de grandes cantidades de información. Es útil para la migración de correos, la conversión de formatos y la conservación de datos de correo electrónico.

Programa de tipo:  Libre

Link: https://www.aid4mail.com/es/download-free-trial

# data[].attributes.body
Autopsy es una herramienta de análisis forense digital de código abierto que ayuda a los investigadores a examinar dispositivos de almacenamiento en busca de evidencia digital. Tiene una interfaz gráfica fácil de usar y ofrece características avanzadas para recuperar datos, analizar registros y crear informes forenses. Se usa en investigaciones legales y seguridad cibernética.

Programa de tipo: Libre

Link: https://www.autopsy.com/download/

# data[].attributes.body
MailPro+ es un software que se utiliza para convertir correos electrónicos y archivos adjuntos de un formato de correo a otro. Es útil para migrar datos de correo electrónico y puede trabajar con varios formatos de correo electrónico. Ayuda en la búsqueda y extracción de correos electrónicos y suele tener una interfaz fácil de usar. Para obtener información actualizada, visita su sitio web oficial.

Programa de tipo: Libre

Link: https://www.systoolsgroup.com/mail-pro-plus.html

# data[].attributes.body
Azure CLI es una interfaz de línea de comandos que permite a los usuarios interactuar con los servicios y recursos de Microsoft Azure, la plataforma de servicios en la nube de Microsoft. Con Azure CLI, los usuarios pueden administrar, configurar y automatizar tareas en Azure utilizando comandos de texto. Ofrece una forma eficiente de trabajar con recursos en la nube de Azure sin necesidad de utilizar la interfaz gráfica de usuario.
Azure CLI es gratuito y de código abierto (Open Source). Está disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux.

# data[].attributes.body
es una herramienta de Unix que detecta los rootkits, las puertas traseras y los exploit locales mediante la comparación de los resúmenes MD5 de ficheros importantes con su firma correcta en una base de datos en línea, buscando los directorios por defecto (de rootkits), los permisos incorrectos, los archivos ocultos, las cadenas sospechosas en los módulos del kernel, y las pruebas especiales para Linux y FreeBSD.
softrware libre
link: https://rkhunter.sourceforge.net/

# data[].attributes.body
eMailTrackerPro es una herramienta de software que ayuda a rastrear la ubicación y la información de los remitentes de correos electrónicos. Puede ser útil para identificar la procedencia de mensajes y protegerse contra correos no deseados o fraudulentos. Se utiliza en investigaciones de seguridad y análisis de correo electrónico.

Programa de tipo: Libre

Link: https://chrome.google.com/webstore/detail/bnompdfnhdbgdaoanapncknhmckenfog/

# data[].attributes.body
La AWS Command Line Interface (CLI) es una herramienta de línea de comandos que permite a los usuarios interactuar con los servicios de Amazon Web Services (AWS) desde la línea de comandos de una terminal. AWS es un proveedor líder de servicios en la nube, y la AWS CLI facilita la administración de recursos y la automatización de tareas en la nube de AWS utilizando comandos de texto.
Disponibilidad: La AWS CLI es gratuita y de código abierto (Open Source). Está ampliamente disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux. Puedes descargar e instalar la AWS CLI en tu sistema siguiendo las instrucciones proporcionadas en la documentación oficial de AWS
https://aws.amazon.com/es/cli/

# data[].attributes.body
Otra herramienta con la que los socorristas deberían estar familiarizados cuando se trata de análisis de malware es la herramienta de coincidencia de patrones YARA. YARA (abreviatura de Yet Another Ridiculous Acronym ) es un esquema para identificar y clasificar malware mediante la creación de reglas basadas en texto
software de paga con una prueba gratuita
link: https://www.oreilly.com/library/view/digital-forensics-and/9781838649005/2a2c85d5-ff8e-4899-bafe-6c9b61253d5e.xhtml

# data[].attributes.body
MailXaminer es un software especializado en análisis forense de correos electrónicos. Ayuda a investigadores forenses y profesionales de seguridad cibernética a analizar y recuperar datos de correos electrónicos en investigaciones legales y actividades forenses. Puede analizar una variedad de formatos de correo electrónico, recuperar datos y generar informes útiles. Para obtener información actualizada, visita su sitio web oficial.

Programa de tipo: Libre

Link: https://www.mailxaminer.com/

# data[].attributes.body
es una herramienta de monitoreo avanzada para Windows que muestra el sistema de archivos, el Registro y la actividad de procesos/hilos en tiempo real.
software libre
link: https://learn.microsoft.com/en-us/sysinternals/downloads/procmon

# data[].attributes.body
En informática, Interactive Disassembler, más conocido por su acrónimo IDA, es un desensamblador empleado para ingeniería inversa. Soporta una variedad de formatos ejecutables para diferentes procesadores y sistemas operativos.
software de paga
link: https://hex-rays.com/ida-pro/

# data[].attributes.body
ShellBags Explorer es una herramienta especializada que se utiliza en informática forense y análisis de seguridad cibernética para analizar las estructuras de datos ShellBags en sistemas Windows. Facilita la visualización del historial de carpetas y puede ayudar en la identificación de actividades relevantes en un sistema.

Programa de tipo: Libre

Link: https://www.sans.org/tools/shellbags-explorer/

# data[].attributes.body
AmcacheParser es una herramienta de informática forense que analiza la caché de aplicaciones en sistemas Windows para extraer información sobre programas ejecutados, como nombres, rutas y fechas. Ayuda en investigaciones forenses y análisis de seguridad al identificar actividades relevantes en un sistema y generar informes.

Programa de tipo: Libre

Link: https://github.com/EricZimmerman/AmcacheParser

# data[].attributes.body
MSAB XRY Cloud es una solución desarrollada por MSAB, una empresa especializada en herramientas y soluciones de forense digital y extracción de datos móviles. Esta herramienta está diseñada para adquirir, analizar y extraer datos almacenados en servicios en la nube y aplicaciones móviles. XRY Cloud es ampliamente utilizado por investigadores forenses digitales y fuerzas del orden para recuperar evidencia digital de fuentes en la nube.
Disponibilidad: MSAB XRY Cloud es una herramienta comercial, lo que significa que requiere una licencia para su uso.

# data[].attributes.body
Un conjunto de herramientas que proporciona enlaces a materiales de derecho práctico relacionados con la aplicación de la ley. Incluye materiales relacionados, entre otros, con la ejecución de sentencias monetarias, reclamaciones de liquidación o administración y reclamaciones de propiedad y planificación.
software de paga pero una prueba gratuita
link: https://uk.practicallaw.thomsonreuters.com/5-505-6782?transitionType=Default&contextData=(sc.Default)&firstPage=true

# data[].attributes.body
En resumen, RegRipper es una herramienta especializada que facilita el análisis y la extracción de datos del Registro de Windows en el contexto de investigaciones forenses y análisis de seguridad cibernética. Ayuda a los profesionales a identificar pistas y evidencia digital importante en sistemas Windows.

Programa de tipo: Libre

Link: https://github.com/keydet89/RegRipper3.0

# data[].attributes.body
UFED Cloud Analyzer es una solución desarrollada por Cellebrite, una empresa especializada en herramientas y soluciones para investigaciones forenses digitales y recuperación de datos. Esta herramienta se utiliza para la extracción, análisis y visualización de datos almacenados en servicios en la nube y aplicaciones móviles. UFED Cloud Analyzer es ampliamente utilizado en investigaciones forenses digitales y en la recuperación de evidencia digital almacenada en servicios en la nube.
Disponibilidad: UFED Cloud Analyzer es una herramienta comercial, lo que significa que requiere una licencia para su uso. Se utiliza principalmente por profesionales de la forense digital y las fuerzas del orden en investigaciones legales y penales para adquirir y analizar datos almacenados en servicios en la nube y aplicaciones móviles.
https://cellebrite.com/en/ufed-cloud-analyzer-5/

# data[].attributes.body
Regshot es una herramienta de código abierto que toma "instantáneas" del Registro de Windows antes y después de realizar cambios en el sistema. Luego, compara estas instantáneas para mostrar las diferencias, lo que es útil para identificar modificaciones en el Registro debido a instalaciones de software u otras acciones. Es una herramienta útil en informática forense y administración de sistemas.

Programa de tipo: Libre

Link: https://sourceforge.net/projects/regshot/

# data[].attributes.body
es un framework de código abierto que permite automatizar pruebas con malware en máquinas virtuales y, además, extraer conclusiones sobre de su comportamiento en forma de informes.
software libre y de código abierto
link: https://keepcoding.io/blog/que-es-cuckoo-sandbox/

# data[].attributes.body
Se utiliza para examinar el archivo "RecentFileCache.bcf" en sistemas Windows. Este archivo contiene información sobre los archivos recientes abiertos por usuarios en la computadora. Al analizar este archivo, los investigadores forenses pueden obtener información sobre la actividad del usuario, como qué archivos se han abierto recientemente y cuándo se abrieron. Esta información puede ser útil en investigaciones forenses y en la reconstrucción de actividades en una computadora.

Programa de tipo: Libre

Link: https://github.com/EricZimmerman/RecentFileCacheParser

# data[].attributes.body
Es fácil de usar y funciona en Windows y macOS. Tiene una versión gratuita con limitaciones y versiones de pago con más funciones.

Programa de tipo: Libre

Link: https://www.tenorshare.net/ads/ultdata-windows-mac-a.html?gad=1&gclid=CjwKCAjw9-6oBhBaEiwAHv1QvKskVOjY9Jn9hW-Tlu2iWyyDDtInlVa-LwMhn9L4KGj1I6JSKKtf8xoCuk8QAvD_BwE

# data[].attributes.body
es un software​ utilizado para la Inteligencia de fuentes abiertas y forense, desarrollado por Paterva
software gratis
link: https://www.maltego.com/downloads/

# data[].attributes.body
Funciona en varios sistemas operativos y puede recuperar datos de diferentes tipos de medios. Este software ofrece una interfaz fácil de usar, versiones gratuitas y de pago para diferentes necesidades de recuperación de datos.

Programa de tipo: Libre

Link: https://www.stellarinfo.com/es/recuperacion-datos-windows.php

# data[].attributes.body
es una utilidad que lee los datos del historial de diferentes navegadores web (Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Opera) y muestra el historial de navegación de todos estos navegadores web en una tabla. La tabla del historial de navegación incluye la siguiente información: URL visitada, título, tiempo de visita, recuento de visitas, navegador web y perfil de usuario. BrowsingHistoryView le permite ver el historial de navegación de todos los perfiles de usuario en un sistema en ejecución, así como obtener el historial de navegación desde un disco duro externo.
software libre
link: https://www.nirsoft.net/utils/browsing_history_view.html

# data[].attributes.body
Magnet AXIOM Cloud es una solución forense digital desarrollada por Magnet Forensics, una empresa especializada en software y herramientas para investigaciones forenses digitales. Esta herramienta se utiliza para adquirir, analizar y examinar evidencia digital almacenada en servicios en la nube y aplicaciones web. AXIOM Cloud está diseñado para ayudar a los investigadores forenses y a los profesionales de la seguridad cibernética a obtener y examinar pruebas digitales de servicios en la nube en casos legales, investigaciones criminales y respuesta a incidentes.
https://www.magnetforensics.com/products/magnet-axiom-v1/cloud/

# data[].attributes.body
GetDataBack es conocido por su capacidad para recuperar datos de manera efectiva en una variedad de situaciones, incluyendo discos dañados o inaccesibles.

Existen dos versiones principales de GetDataBack:

1. GetDataBack for NTFS: Diseñado específicamente para sistemas de archivos NTFS, que es el sistema de archivos utilizado en versiones modernas de Windows.

2. GetDataBack for FAT: Dirigido a sistemas de archivos FAT, que se encuentra en versiones más antiguas de Windows y en algunas unidades USB y tarjetas de memoria.

Programa de tipo: Libre

Link: https://www.runtime.org/data-recovery-products.htm

# data[].attributes.body
La utilidad MyLastSearch escanea los archivos de historial y caché de su navegador web y localiza todas las consultas de búsqueda que realizó con los motores de búsqueda más populares (Google, Yahoo y MSN) y con los sitios de redes sociales más populares (Twitter, Facebook, MySpace). Las consultas de búsqueda que realizó se muestran en una tabla con las siguientes columnas: Texto de búsqueda, Motor de búsqueda, Tiempo de búsqueda, Tipo de búsqueda (General, Video, Imágenes), Navegador web y URL de búsqueda.
Puede seleccionar una o más consultas de búsqueda y luego copiarlas al portapapeles o guardarlas en un archivo de texto/html/xml.
software libre
link: https://www.nirsoft.net/utils/my_last_search.html

# data[].attributes.body
es una herramienta sencilla que busca imágenes JPEG con información EXIF ​​almacenada dentro del caché de su navegador web (Internet Explorer, Firefox o Chrome), y luego muestra la lista de todas las imágenes encontradas en el caché con la información interesante almacenada en ellos, como el software que se utilizó para crear la imagen, el modelo de cámara que se utilizó para fotografiar la imagen y la fecha/hora en que se creó la imagen.
software libre
link: https://www.nirsoft.net/utils/web_cache_image_info.html

# data[].attributes.body
TestDisk es una herramienta de línea de comandos que funciona en una variedad de sistemas operativos, incluyendo Windows, Linux y macOS. Puede ser útil en situaciones de pérdida de datos o problemas de particiones en unidades de almacenamiento.

Programa de tipo: Libre

Link: https://www.cgsecurity.org/wiki/TestDisk_Descargarhttps://www.cgsecurity.org/wiki/TestDisk_Descargar

# data[].attributes.body
MZCacheView es una pequeña utilidad que lee la carpeta de caché de los navegadores web Firefox/Mozilla/Netscape y muestra la lista de todos los archivos almacenados actualmente en el caché. Para cada archivo de caché, se muestra la siguiente información: URL, tipo de contenido, tamaño de archivo, hora de la última modificación, hora de la última recuperación, tiempo de caducidad, recuento de recuperación, nombre del servidor y más.
Puede seleccionar fácilmente uno o más elementos de la lista de caché y luego extraer los archivos a otra carpeta o copiar la lista de URL al portapapeles.
software libre
link: https://www.nirsoft.net/utils/mozilla_cache_viewer.html

# data[].attributes.body
Docker Explorer es una herramienta o extensión que se utiliza para administrar y explorar contenedores Docker en un entorno gráfico. Docker es una plataforma de contenedores que permite a los desarrolladores empaquetar aplicaciones y sus dependencias en contenedores, lo que facilita su implementación y ejecución en diversos entornos. Docker Explorer proporciona una interfaz gráfica de usuario (GUI) que simplifica la gestión de contenedores Docker, lo que puede ser especialmente útil para usuarios que prefieren una experiencia visual en lugar de la línea de comandos.

# data[].attributes.body
es una pequeña utilidad que lee la carpeta de caché del navegador web Google Chrome y muestra la lista de todos los archivos almacenados actualmente en el caché. Para cada archivo de caché, se muestra la siguiente información: URL, tipo de contenido, tamaño de archivo, hora del último acceso, hora de caducidad, nombre del servidor, respuesta del servidor y más.
Puede seleccionar fácilmente uno o más elementos de la lista de caché y luego extraer los archivos a otra carpeta o copiar la lista de URL al portapapeles
software libre
link: https://www.nirsoft.net/utils/chrome_cache_view.html

# data[].attributes.body
Recuva escanea el disco duro y otros medios de almacenamiento en busca de archivos que aún sean recuperables y permite restaurarlos fácilmente. Es una herramienta útil para recuperar documentos, fotos, videos y otros tipos de archivos cuando se necesita recuperar datos eliminados.

Programa de tipo: Libre

Link: https://www.ccleaner.com/recuva

# data[].attributes.body
CloudBerry Backup es una solución de copia de seguridad y recuperación de datos desarrollada por CloudBerry Lab, una empresa que se especializa en software de administración de datos en la nube. Esta herramienta permite a los usuarios y empresas realizar copias de seguridad de sus datos en la nube, lo que incluye sistemas locales, servidores, bases de datos y servicios en la nube como Amazon S3, Microsoft Azure, Google Cloud Storage y otros.
https://github.com/cloudberrylab

# data[].attributes.body
OpenStego es una herramienta de esteganografía de código abierto que se utiliza para ocultar información dentro de archivos de imagen (JPEG, BMP, GIF) de manera que no sea evidente a simple vista. La esteganografía es la práctica de ocultar datos o mensajes dentro de otros datos de manera que no sean fácilmente detectables. OpenStego es una herramienta diseñada para la privacidad y la seguridad, y se utiliza para ocultar datos de manera discreta.

# data[].attributes.body
PhotoRec es una herramienta de código abierto que recupera archivos borrados o perdidos en dispositivos de almacenamiento, como discos duros y tarjetas de memoria. Funciona reconstruyendo archivos a partir de datos fragmentados y es útil para situaciones de pérdida de datos. Es una herramienta de línea de comandos y puede recuperar varios tipos de archivos.

Programa de tipo: Libre

Link: https://www.cgsecurity.org/wiki/TestDisk_Downloadhttps://www.cgsecurity.org/wiki/TestDisk_Download

# data[].attributes.body
es una herramienta de esteganografía gratuita que está escrita en Java. Con Stegosuite puedes ocultar fácilmente información confidencial en archivos de imagen. Steghide es un software de esteganografía de código abierto que te permite ocultar un archivo secreto en un archivo de imagen o audio.

https://github.com/osde8info/stegosuite

# data[].attributes.body
Esta es una herramienta gratuita para el análisis de documentos PDF maliciosos. Esta herramienta ha sido posible gracias al uso de una montaña de código fuente abierto. Gracias a todos los autores involucrados.
libre
link: http://sandsprite.com/blogs/index.php?uid=7&pid=57

# data[].attributes.body
Analiza los documentos de “Microsoft Office” (doc, xls, ppt) en busca de ficheros incrustados, objetos OLE, shellcodes, macros VBA. Además cuenta con una función capaz de descifrar métodos simples de ofuscación como ROR y XOR.
libre y de codigo abierto
https://github.com/fboldewin/reconstructer.org/blob/master/OfficeMalScanner.zip

# data[].attributes.body
Stegdetect es una herramienta de código abierto que se utiliza para detectar la presencia de información oculta (esteganografía) en imágenes digitales. La esteganografía es la práctica de ocultar datos o mensajes dentro de archivos de medios, como imágenes, de manera que no sean evidentes a simple vista. Stegdetect se centra en la detección de posibles datos ocultos en imágenes utilizando algoritmos específicos.
https://github.com/abeluck/stegdetect

# data[].attributes.body
es un programa para leer, escribir y manipular metadatos de imágenes, audio, vídeo y PDF
software gratuito y de código abierto
link: ExifTool.org

# data[].attributes.body
SilentEye es una herramienta de esteganografía de código abierto que se utiliza para ocultar datos o mensajes dentro de archivos de imagen y audio. La esteganografía es la práctica de ocultar información dentro de otros datos de manera que no sea evidente a simple vista. SilentEye permite ocultar mensajes, archivos u otra información dentro de imágenes y archivos de audio sin que los medios parezcan haber sido modificados. Es una herramienta diseñada para la privacidad y la seguridad, pero también se puede utilizar con fines creativos.
https://github.com/achorein/silenteye

# data[].attributes.body
OutGuess es una herramienta de esteganografía de código abierto que se utiliza para ocultar información dentro de archivos de imagen, como archivos JPEG y BMP. La esteganografía es la práctica de ocultar datos dentro de otros datos de manera que no sea evidente a simple vista. OutGuess permite ocultar mensajes, archivos u otra información dentro de una imagen sin que la imagen aparente haber sido modificada. Esta técnica puede utilizarse con fines de seguridad, privacidad o incluso en investigaciones forenses digitales para ocultar o transmitir información de manera discreta.
https://www.rbcafe.es/software/outguess/

# data[].attributes.body
PdfParser, una biblioteca PHP independiente, proporciona varias herramientas para extraer datos de un archivo PDF.
libre y código abierto
link: https://github.com/smalot/pdfparser

# data[].attributes.body
Esta herramienta no es un analizador de PDF, pero escaneará un archivo para buscar ciertas palabras clave de PDF, lo que le permitirá identificar documentos PDF que contienen (por ejemplo) JavaScript o ejecutar una acción cuando se abren. PDFiD también se encargará de la ofuscación de nombres.
gratis
link: https://www.kali.org/tools/pdfid/

# data[].attributes.body
AnalysePESig es una herramienta para verificar firmas en archivos PE, al igual que sigcheck de Sysinternals. Pero con un par de diferencias.

Primero, cuando una firma no es válida, AnalyzePESig le dirá el motivo y seguirá mostrando información sobre la firma no válida y los certificados relacionados. En segundo lugar, AnalyzePESig muestra más información y, en tercer lugar, es de código abierto.
libre y de codigo abierto
link: https://blog.didierstevens.com/2021/08/21/update-analyzepesig-version-0-0-0-8/

# data[].attributes.body
Mobile Verification Toolkit (MVT) es una colección de herramientas de código abierto diseñadas para la verificación y autenticación de dispositivos móviles, especialmente en el contexto de la forense digital y la seguridad cibernética. Está diseñado para ayudar a los investigadores a verificar la autenticidad de los dispositivos móviles y las aplicaciones, analizar datos forenses de dispositivos móviles y verificar la integridad de las aplicaciones móviles. MVT se utiliza comúnmente en investigaciones relacionadas con dispositivos móviles y aplicaciones sospechosas.
https://github.com/mvt-project/mvt

# data[].attributes.attachment_link.title
GitHub - mvt-project/mvt: MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.

# data[].attributes.attachment_link.description
MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise. - GitHub - mvt-project/mvt: MVT (Mobile Verification Toolkit) helps with conducting forensics of mobile devices in order to find signs of a potential compromise.

# data[].attributes.body
Programa que vuelca la memoria del sistema al flujo de salida estándar, omitiendo los agujeros en los mapas de memoria. De forma predeterminada, el programa vuelca el contenido de la memoria física.

licencias: gratis y codigo abierto
enlace: sudo apt install memdump

# data[].attributes.body
WinHex es una poderosa herramienta de edición hexadecimal y forense digital desarrollada por X-Ways Software Technology AG. Aunque su funcionalidad principal es la edición y análisis hexadecimal de archivos y discos, WinHex se utiliza ampliamente en el campo de la forense digital para la recuperación de datos y la investigación de sistemas informáticos. WinHex es conocido por su versatilidad y capacidad para trabajar con una variedad de formatos de archivos y dispositivos de almacenamiento.
https://www.x-ways.net/winhex/

# data[].attributes.body
Belkasoft Live RAM Capturer es una diminuta herramienta forense gratuita que permite extraer de manera segura el contenido completo de la memoria volátil de una computadora, incluso si está protegido por un sistema anti-depuración o anti-dumping activo.
licencias: gratis
enlace:https://belkasoft.com/es/get?product=ram

# data[].attributes.body
GetData Forensic Imager es una herramienta forense digital desarrollada por GetData, una empresa especializada en software de recuperación de datos y herramientas forenses. Esta herramienta se utiliza en el campo de la forense digital y la respuesta a incidentes de seguridad cibernética para la adquisición forense de imágenes de disco y dispositivos de almacenamiento. GetData Forensic Imager es conocido por su facilidad de uso y su capacidad para crear copias forenses de manera eficiente y preservando la integridad de los datos originales.
https://getdata.com/

# data[].attributes.body
EnCase Imager es una herramienta forense digital desarrollada por OpenText (anteriormente Guidance Software). Esta herramienta se utiliza para la adquisición forense de datos y la creación de imágenes de discos y dispositivos de almacenamiento. EnCase Imager es parte de la suite EnCase, que incluye otras herramientas forenses utilizadas en investigaciones criminales, litigios electrónicos y en la respuesta a incidentes de seguridad cibernética. EnCase Imager es conocido por su capacidad para adquirir imágenes forenses de manera precisa y preservar la integridad de los datos originales.
https://www.opentext.com/products/encase-forensic

# data[].attributes.body
OSFClone es una herramienta de clonación de discos y creación de imágenes forenses desarrollada por PassMark Software. Esta herramienta se utiliza en el campo de la forense digital y la seguridad cibernética para crear copias forenses exactas de discos duros, particiones y dispositivos de almacenamiento. OSFClone está diseñado para garantizar la integridad de los datos y preservar la evidencia digital durante el proceso de clonación o creación de imágenes.

# data[].attributes.body
AccessData FTK Imager es una herramienta de software de informática forense desarrollada por AccessData. FTK Imager se utiliza para crear imágenes forenses de dispositivos de almacenamiento, como discos duros, unidades USB y tarjetas de memoria, con el fin de preservar la integridad de los datos y permitir su análisis en un entorno forense. Esta herramienta es especialmente útil en investigaciones forenses y análisis de evidencia digital.

licencias:

1. FTK Imager Lite

2. FTK Imager

enlace: https://www.exterro.com/ftk-imager

# data[].attributes.body
FTK Imager es una herramienta forense digital desarrollada por AccessData, una empresa líder en soluciones de seguridad digital. FTK Imager se utiliza para la adquisición y el análisis de datos en investigaciones forenses digitales y en la respuesta a incidentes de seguridad cibernética. Esta herramienta es ampliamente utilizada en el campo de la forense digital y es conocida por su capacidad para adquirir imágenes forenses de discos duros, dispositivos de almacenamiento y sistemas de archivos de manera eficiente y preservando la integridad de los datos.
https://www.exterro.com/

# data[].attributes.body
Guymager es una herramienta de código abierto diseñada para la adquisición forense de imágenes de disco en sistemas Linux. Esta herramienta se utiliza en investigaciones forenses digitales y en la seguridad cibernética para crear copias forenses de discos duros y otros dispositivos de almacenamiento de manera segura y preservando la integridad de los datos originales. Guymager ofrece una interfaz gráfica de usuario que facilita la adquisición de imágenes forenses y es ampliamente utilizada en entornos forenses y de respuesta a incidentes.
https://guymager.sourceforge.io/

# data[].attributes.body
dd es una herramienta de línea de comandos en sistemas Unix y Linux que se utiliza para la copia de datos desde y hacia archivos o dispositivos de bloque, como discos duros, unidades USB y particiones. El nombre "dd" proviene de "data duplicator" o "disk duplicator". dd es una herramienta poderosa y versátil que puede utilizarse para una variedad de tareas, incluida la creación de copias de seguridad, la recuperación de datos, la clonación de discos, la creación de imágenes de disco y más.
sudo apt-get install coreutils

# data[].attributes.body
X-Ways Imager es una herramienta de imágenes de disco y adquisición de datos desarrollada por X-Ways Software Technology AG. Está diseñada para la adquisición, verificación y creación de imágenes forenses de discos duros y otros medios de almacenamiento. X-Ways Imager se utiliza comúnmente en investigaciones forenses digitales y en la preservación de evidencia digital en una variedad de contextos, incluidas investigaciones criminales, litigios electrónicos y respuestas a incidentes de seguridad cibernética.

https://www.x-ways.net/winhex/

# data[].attributes.attachment_link.readable_text
Jul 26, 2023
WinHex 20.9

Download

User manual

WinHex is in its core a universal hexadecimal editor, particularly helpful in the realm of computer forensics, data recovery, low-level data processing, and IT security. An advanced tool for everyday and emergency use: inspect and edit all kinds of files, recover deleted files or lost data from hard drives with corrupt file systems or from digital camera cards. Features depend on the license type (license type comparison), among them:

Disk editor for hard disks, floppy disks, CD-ROM & DVD, ZIP, Smart Media, Compact Flash, ...

Native support for FAT12/16/32, exFAT, NTFS, Ext2/3/4, Next3®, CDFS, UDF

Built-in interpretation of RAID systems and dynamic disks

Various data recovery techniques

RAM editor, providing access to physical RAM and other processes' virtual memory

Data interpreter, knowing 20 data types

Editing data structures using templates (e.g. to repair partition table/boot sector)

Concatenating and splitting files, unifying and dividing odd and even bytes/words

Analyzing and comparing files

Particularly flexible search and replace functions

Disk cloning (under DOS withX-Ways Replica)

Drive images & backups (optionally compressed or split into 650 MB archives)

Simple scripting

256-bit AES encryption, checksums, CRC32, hashes (MD5, SHA-1, ...)

Erase (wipe) confidential files securely, hard drive cleansing to protect your privacy

Import all clipboard formats, incl. ASCII hex values

Convert between binary, hex ASCII, Intel Hex, and Motorola S

Character sets: ANSI ASCII, IBM ASCII, EBCDIC, (Unicode)

Instant window switching. Printing. Random-number generator.

Supports files of any size. Very fast. Easy to use. Extensive program help.

More

Having all the bits and bytes in a computer at your fingertips has become a reality. Try before you buy. Computer forensics edition of WinHex with even more features: X-Ways Forensics.

Registered professional users include:
Microsoft Corp., Hewlett Packard, Deloitte & Touche, KPMG Forensic, Ernst & Young,
Toshiba Europe, Ericsson, National Semiconductor, Siemens AG, Lockheed Martin, BAE Systems,
U.S. federal law enforcement agencies, ... ( more)

or What's ?Please check out the support forum. newsletter archive

User interface and program help fully available in English and German.
User interface also partially available in Chinese, Japanese, French, Spanish, Italian, Portuguese.

Installation tips

Old screenshot

*Limitations under Windows Vista/2008 Server/7: Physical RAM cannot be opened. Unable to write sectors on the partitions that contain Windows and WinHex.

Earlier versions may be made available to licensed users on request.

# data[].attributes.attachment_link.title
WinHex: Hex Editor & Disk Editor, Computer Forensics & Data Recovery Software

# data[].attributes.attachment_link.description
WinHex hex editor, disk editor, RAM editor. Binary editor for files, disks, and RAM. Download HEX EDITOR. Sector editor. Drive editor.

# data[].attributes.body
dc3dd es una herramienta de línea de comandos de código abierto utilizada para copiar y clonar dispositivos de almacenamiento, como discos duros, unidades USB y tarjetas de memoria. dc3dd es una versión mejorada y ampliada de la herramienta dd, que se utiliza comúnmente en sistemas Unix y Linux para la copia de bloques de datos. dc3dd incluye características adicionales que hacen que la copia y la clonación de dispositivos sean más precisas y seguras, como la capacidad de generar registros de hash (checksums) para verificar la integridad de los datos.
comando de instalación: sudo apt-get install dc3dd

# data[].attributes.body
"EnCase" es una conocida suite de software forense digital desarrollada por Guidance Software (ahora adquirida por OpenText). Esta suite incluye herramientas como EnCase Forensic y EnCase Endpoint Investigator, que se utilizan para adquirir, analizar y presentar evidencia digital en investigaciones forenses.
https://www.opentext.com/products-and-solutions/products/security/enfuse

# data[].attributes.body
F-Response es una solución comercial de software diseñada para la adquisición y el análisis forense de datos en sistemas remotos y dispositivos de almacenamiento. Permite a los profesionales de la forense digital acceder de forma segura a sistemas remotos y adquirir datos de manera forense sin comprometer la integridad de la evidencia. F-Response se utiliza en investigaciones forenses digitales, respuesta a incidentes y recuperación de datos, y es compatible con una variedad de sistemas operativos y entornos.
https://www.f-response.com/

# data[].attributes.body
Kali Linux es una distribución de Linux ampliamente utilizada en el campo de la seguridad cibernética y la forense digital. El modo forense de Kali Linux es una característica que permite utilizar la distribución de manera específica para la investigación y análisis forense digital. En este modo, Kali Linux se configura para mantener la integridad de los datos y minimizar cualquier cambio en el sistema de archivos del dispositivo bajo investigación. Esto facilita la adquisición y el análisis de evidencia digital sin modificar la información original.

# data[].attributes.body
Andriller es una herramienta que nos permite extraer información de un dispositivo, así como parsearla. Este programa permite la adquisición de datos de dispositivos Android mediante técnicas forenses avanzadas, entre las que se incluyen el acceso a la memoria del sistema, la extracción de datos de aplicaciones y la recuperación de contraseñas.

El análisis forense automático se refiere al proceso de utilizar herramientas y técnicas automatizadas para recopilar, procesar y analizar datos digitales en una investigación forense. Este enfoque implica el uso de software especializado para examinar grandes cantidades de datos de manera rápida y eficiente, con el objetivo de encontrar información relevante y ayudar en la toma de decisiones.

Las herramientas de análisis forense automático pueden incluir software de adquisición de datos, herramientas de búsqueda y análisis de palabras clave, herramientas de filtrado de datos, herramientas de visualización de datos y herramientas de generación de informes. Estas herramientas se utilizan para analizar datos de dispositivos informáticos, redes, sistemas de almacenamiento y otros dispositivos digitales.

También es importante destacar que el análisis forense automático nunca deberá reemplazar el análisis forense manual, ya que es indispensable la evaluación de peritos en el tema.

¿Qué es Andriller?

Andriller es una herramienta forense digital utilizada para extraer datos de dispositivos móviles Android. Incluye un conjunto de herramientas de análisis de datos, que son útiles para la búsqueda y el análisis de palabras clave, para el filtrado y la visualización de datos, así como para ayudar a los investigadores a examinar los datos extraídos y encontrar información relevante.

https://keepcoding.io/blog/andriller-para-analisis-forense-automatico/

# data[].attributes.attachment_link.title
Andriller para análisis forense automático

# data[].attributes.attachment_link.description
En este artículo hablamos sobre Andriller, una herramienta que nos permite extraer información de un dispositivo, así como parsearla.

# data[].attributes.body
Autopsy es una plataforma forense digital de código abierto que proporciona una amplia gama de herramientas y características para la investigación forense de sistemas informáticos y dispositivos de almacenamiento. Esta herramienta es especialmente útil para analizar sistemas de archivos, examinar discos duros y dispositivos de almacenamiento, y recuperar datos de manera forense. Autopsy incluye capacidades de análisis de registro, búsqueda de palabras clave, visualización de datos y más, lo que la convierte en una opción completa para profesionales de la forense digital.

Enlace de Descarga: Puedes descargar Autopsy desde su página oficial en GitHub:

https://github.com/sleuthkit/autopsy

# data[].attributes.body
OSForensics es una suite de software forense digital de código cerrado diseñada para la investigación y el análisis de sistemas informáticos y medios de almacenamiento. Proporciona una amplia gama de herramientas y funcionalidades para la adquisición, el análisis y la recuperación de datos en sistemas Windows. OSForensics es utilizado por profesionales de la forense digital y la seguridad cibernética para examinar discos duros, recuperar datos eliminados, analizar registros y evidencia digital, y realizar búsquedas avanzadas de información en sistemas Windows.
https://www.osforensics.com

# data[].attributes.body
MOBILedit Forensic extrae todos los datos de celulares al formato abierto como están en el celular directamente. Esta herramienta le posibilita usar otras herramientas incluso las del espacio abierto para analizar más datos y obtener mucho más evidencias.

https://www.mobiledit.com/forensic-express/esp#:~:text=MOBILedit%20Forensic%20extrae%20todos%20los,y%20obtener%20mucho%20m%C3%A1s%20evidencias.

# data[].attributes.attachment_link.readable_text
Reporte ajustado

Se ha dedicado una gran cantidad de esfuerzo a refinar los reportes para que sean personalizables, fáciles de leer, breves y profesionales. Una amplia configuración de reportes permite definir precisamente cuales datos se extraerán del celular y como se verá el reporte. Cada reporte se divide en secciones etiquetadas con íconos, imágenes y datos relevantes para poder encontrar evidencias rápidamente. Una lista completa, configurable y otra completa de todos los eventos con una marca de tiempo, se muestran en una línea de tiempo y los mensajes se pueden filtrar por conversación o por nombre del contacto.

Los reportes están disponibles en los formatos PDF, XLS o HTML y pueden generar exportaciones de datos compatibles con las otras herramientas del análisis utilizadas en el laboratorio, como UFED.

Camera Ballistics - el análisis científico de imágenes

Combinando con Camera Ballistics es posible identificar que imágenes del celular fueron tomadas por la cámara con un sensor de huellas digitales. Este proceso es un nuevo punto de vista de las imágenes como son: marca, módelo, GPS, configuración de cámara, error cuadrático medio, resultado de la presencia de huellas dactilares, probabilidad y correlación serán organizadas en un complejo reporte PDF apropiado para presentarlo como evidencia.
Vea como Camera Ballistics puede ayudar con su investigación

El número enorme de los celulares apoyados

Desde el año 1996 apoyamos la enorme variedad de celulares fabricados en las últimas dos décadas. Software apoya miles de celulares incluso los sistemas operativos populares como iOS, Android, BlackBerry, Windows Phone, Windows Mobiel, Bada, Symbian, Meego, Mediatek, los celulares chinos y celulares CDMA. Software trabaja con muchas funciones sin el sistema operativo. Incluye también los módelos antiguos del año 1996 cuando empezó el desarrollo y fue el primero de este tipo en el mundo.

Integración con otras herramientas

Todos sabemos que el uso de más herramientas en el laboratorio es mejor. Hemos proyectado nuestro software con la posibilidad de integración con otras herramientas forenses. Importamos y analizamos los archivos de datos exportados de los mensajes de Cellebrite UFED y Oxygen, así que pueden obtener más datos. Exportamos todos los datos a UFED, así que pueden usar UFED Viewer o Analytics para mover su investigación adelante.

MOBILedit Forensic extrae todos los datos de celulares al formato abierto como están en el celular directamente. Esta herramienta le posibilita usar otras herramientas incluso las del espacio abierto para analizar más datos y obtener mucho más evidencias.

Análisis de mensajes y línea de tiempo

MOBILedit Forensic reúne las informaciones estándares y eliminadas sobre mensajes enviadas via celular y las visualiza como línea de tiempo (timeline). Es posible ver todas las informaciones sobre mensajes incluso las personas contactadas, qué tipo de aplicación usaron y todos los multimedios adjuntados.

Filtre sus resultados más rápido

Según las palabras claves, concretamente según los contactos, tiempo, aplicaciones o nombre del archivo de datos obtiene exactamente lo que busca. Utilizando los filtros a diferentes tipos de archivos de datos puede minimalizar el tamaño del equipo.

El código de acceso omitido en el sistema de iOS gracias al método del bloqueo de datos

Aunque el sistema iOS tiene datos bien protegidos por el motivo del código de hardware, MOBILedit Forensic sea de capaz pasar por esta protección y obtener dichos datos. Apoya el importe de los datos del bloqueo que pueden encontrar en la computadora de la persona sospechosa. Estos datos están generados cuando se conecta el dispositivo iOS con la computadora y la autoriza con el código de acceso. MOBILedit Forensic le ayuda obtener dichos datos. En el caso de importación de los datos del código de acceso a la computadora, donde hace la adquisición, será capaz de descargarlos aunque el celular esté bloqueado.

Live view data

Esta nueva función permite observar el contenido del celular así que se pueden ver y extraer todos los datos antes de que empiece la extracción por lotes.

El código PIN omitido por la herramienta de clonación SIM

Esta función elimina la necesidad del código PIN de la tarjeta SIM original del celular investigado. Así se elimina la necesidad del uso de Faraday bag obsoleto y poco fiable. Ahora se puede clonar la tarjeta SIM, producir nuevas tarjetas SIM con ICCID arbitrario o simplemente formatear la tarjeta SIM y así restaurarla para su nuevo uso. Más informaciones sobre esta herramienta pueda encontrar aquí.

# data[].attributes.attachment_link.description
Se ha dedicado una gran cantidad de esfuerzo a refinar los reportes para que sean personalizables, fáciles de leer, breves y profesionales. Una amplia configuración de reportes permite definir precisamente cuales datos se extraerán del celular y como se verá el reporte.

# data[].attributes.body
herramienta de software de informática forense desarrollada por Oxygen Forensics, Inc. Esta herramienta se utiliza para adquirir, analizar y presentar evidencia digital en investigaciones forenses y análisis de datos digitales. Oxygen Forensic Suite es conocido por su capacidad para extraer datos de una amplia variedad de dispositivos móviles, incluidos teléfonos inteligentes y tablets, y es utilizado por investigadores forenses y profesionales de seguridad cibernética en todo el mundo.

1. Licencia de evaluación (Trial License)

2. Licencia individual (Single-User License)

3. Licencia de usuario múltiple (Multi-User License)

4. Licencia de empresa (Enterprise License)

5. Licencia de educación (Educational License).

enlace:https://oxygenforensics.com/en/

# data[].attributes.body
NetworkMiner es una herramienta de código abierto que se utiliza para analizar y capturar tráfico de red en tiempo real. Está diseñada para ayudar a los administradores de red y a los profesionales de la seguridad a supervisar y analizar la actividad de la red, identificar dispositivos en la red, extraer archivos y objetos multimedia incrustados en el tráfico, y obtener información sobre la topología de la red. NetworkMiner es especialmente útil para la detección de amenazas y la investigación forense de incidentes de seguridad.
https://www.netresec.com/?page=NetworkMiner

# data[].attributes.attachment_link.readable_text
NetworkMiner is an open source network forensics tool that extracts artifacts, such as files, images, emails and passwords, from captured network traffic in PCAP files. NetworkMiner can also be used to capture live network traffic by sniffing a network interface. Detailed information about each IP address in the analyzed network traffic is aggregated to a network host inventory, which can be used for passive asset discovery as well as to get an overview of which devices that are communicating. NetworkMiner is primarily designed to run in Windows, but can also be used in Linux.

NetworkMiner has, since the first release in 2007, become a popular tool among incident response teams as well as law enforcement. NetworkMiner is today used by companies and organizations all over the world.

Host inventory in NetworkMiner

NetworkMiner
Free Edition

NetworkMiner
Professional

Port Independent
Protocol Identification (PIPI) (**)

✅

Download NetworkMiner (free edition)

Buy NetworkMiner Professional

* Fingerprinting of Operating Systems (OS) is performed by using databases from Satori and p0f
** Identified protocols include: DNS, FTP, HTTP, HTTP2, IRC, Meterpreter, NetBIOS NameService, NetBios SessionService, Socks, Spotify's Server Protocol, SSH, SSL, TDS (MS-SQL) and TPKT
*** This product includes GeoLite data created by MaxMind, available frommaxmind.com
**** Domain names in the DNS tab are checked against theAlexa top 1,000,000 sites

NetworkMiner can extract files, emails and certificates transferred over the network by parsing a PCAP file or by sniffing traffic directly from the network.

NetworkMiner showing files extracted from sniffed network traffic to disk

NetworkMiner showing thumbnails for images extracted to disk

User credentials (usernames and passwords) for supported protocols are extracted by NetworkMiner and displayed under the "Credentials" tab. The credentials tab sometimes also show information that can be used to identify a particular person, such as user accounts for popular online services like Gmail or Facebook.

Another very useful feature is that the user can search sniffed or stored data for keywords. NetworkMiner allows the user to insert arbitrary string or byte-patterns that shall be searched for with the keyword search functionality.

NetworkMiner Professional can be delivered either as an Electronic Software Download (ESD) or shipped physically on a USB flash drive. The product is exactly the same, regardless of delivery method. NetworkMiner is a portable application that doesn't require any installation, which means that the USB version can be run directly from the USB flash drive. However, we recommend that you copy NetworkMiner to the local hard drive of your computer in order to achieve maximum performance.

" How To Buy NetworkMiner Professional "

Download NetworkMiner

The latest version of NetworkMiner can be downloaded from:
"https://www.netresec.com/?download=NetworkMiner " (executable application)
SHA256 hash: 13dc519e24a44485554be6e3651bf9381b9ea13a0376cdf958508c75e3b1bb7a
"https://www.netresec.com/?page=NetworkMinerSourceCode " (source code)
SHA256 hash: 7b6306f8bfcade31ed21d70cd4347b7c74aa3303d331faa3043817cc940843d8

For older releases of NetworkMiner (prior to version 2.0), please visit the NetworkMiner page on SourceForge:
https://sourceforge.net/projects/networkminer/files/networkminer/

However, please note that we no longer release new versions of NetworkMiner on SourceForge.

Change Log

NetworkMiner Videos

FAQ - Frequently Asked Questions

Q: How do I run NetworkMiner in Linux?

Install Mono (cross platform, open source .NET framework), download and extract NetworkMiner and then start NetworkMiner with mono NetworkMiner.exe. For more details, please see our HowTo install NetworkMiner in Ubuntu Fedora and Arch Linux blog post.

Q: Can I run NetworkMiner on a Mac?

The support for Mono on macOS is very limited, but you can try the following solution: Install Mono with " brew install mono", download and extract NetworkMiner and then start NetworkMiner with " mono --arch=32 NetworkMiner.exe". For more details, please see our Running NetworkMiner on Mac OS X blog post.

Q: How do I sniff network traffic with NetworkMiner in Windows?

To sniff with raw sockets you'll first need to create a firewall rule to allow NetworkMiner to capture incoming TCP packets. Run the command "wf.msc" to start Windows Defender Firewall and create a new inbound rule for NetworkMiner.exe. Next, start NetworkMiner as administrator and select a network interface in the drop down list at the top of the GUI. Finally, start a live packet capture by clicking the Start button.

Q: Can NetworkMiner sniff network traffic in Linux?

NetworkMiner only supports live sniffing through PCAP-over-IP when Mono is used.

Q: Can NetworkMiner extract files from HTTPS traffic?

NetworkMiner is not designed to perform decryption, so files transferred inside TLS encrypted sessions, like HTTPS, will not be extracted. X.509 certificates from TLS handshakes will be extracted to disk by NetworkMiner though. You can use a TLS proxy, like PolarProxy, in order to decrypt TLS traffic and forward decrypted traffic to NetworkMiner. See our video PolarProxy in Windows Sandbox for more details.

Q: I'm unable to start NetworkMiner. I get an error message saying "Could not load type 'System.ValueTuple`2' from assembly 'mscorlib, Version=4.0.0.0". How can this be fixed?

Please install .NET framework 4.7.2 or later.

More Information

There are also several blog posts about NetworkMiner on the NETRESEC Network Security Blog:

⛏

# data[].attributes.attachment_link.title
NetworkMiner - The NSM and Network Forensics Analysis Tool ⛏

# data[].attributes.attachment_link.description
Network Miner is a network forensics tool for analyzing network traffic

# data[].attributes.body
Oxígeno el detective Forense es un software forense móvil para análisis lógico de teléfonos celulares, smartphones, y pastillas. Utilizando protocolos propietarios adelantados, pueda extraer mucho más dato que normalmente extraído por herramientas forenses lógicas, especialmente para smartphones.

https://www.solvusoft.com/es/download/fileviewpro/

# data[].attributes.body
Bro, que ahora se llama Zeek, es un sistema de análisis de tráfico de red de código abierto diseñado para monitorear y analizar el tráfico de red en tiempo real. Zeek se centra en la seguridad de red y la detección de amenazas, proporcionando una plataforma que captura y analiza paquetes de red para identificar patrones de comportamiento sospechoso o malicioso. A diferencia de las herramientas basadas en firmas, Zeek se basa en la detección de anomalías y el análisis de protocolos para identificar amenazas. Zeek es altamente flexible y personalizable, lo que lo hace adecuado para una variedad de aplicaciones de seguridad cibernética.
https://zeek.org/get-zeek/

# data[].attributes.body
es una herramienta de software de informática forense desarrollada por X-Ways Software Technology AG. Esta herramienta se utiliza para la adquisición, análisis y presentación de evidencia digital en investigaciones forenses y análisis de datos digitales. X-Ways Forensics es conocido por ser un software potente y versátil utilizado por investigadores forenses y profesionales de seguridad cibernética en todo el mundo.

1. Licencia de evaluación (Trial License).

2. Licencia individual (Single-User License)

3. Licencia de usuario múltiple (Multi-User License)

4. Licencia de empresa (Enterprise License)

5. Licencia de educación (Educational License)

enlace:https://www.x-ways.net/forensics/

# data[].attributes.body
El equipo UFED de CelleBrite admite la clonación de ID de SIM, para realizar la extracción de datos de teléfonos sin que el teléfono móvil se conecte a la red celular. Los datos extraídos se copian en cualquier unidad Flash USB o tarjeta SD estándar y luego se organizan en informes claros y concisos.

https://cellebrite.com/es/consulta-de-ventas/

# data[].attributes.body
Snort es un sistema de detección de intrusiones (IDS) y prevención de intrusiones (IPS) de código abierto ampliamente utilizado en el campo de la seguridad de redes. Se utiliza para supervisar y analizar el tráfico de red en busca de patrones y firmas asociadas con ataques y actividades maliciosas. Snort es altamente configurable y puede utilizarse para detectar una amplia variedad de amenazas, desde ataques de red conocidos hasta anomalías de tráfico inusuales. Además, Snort tiene una gran comunidad de usuarios y ofrece reglas actualizadas regularmente para la detección de amenazas actuales.

https://www.snort.org/downloads

# data[].attributes.body
Security Onion es una distribución de Linux de código abierto diseñada específicamente para la detección y respuesta ante incidentes de seguridad cibernética (IR). Combina varias herramientas y tecnologías de seguridad, como Snort, Suricata, Zeek (anteriormente conocido como Bro), Elasticsearch, Logstash y Kibana, para proporcionar una plataforma integral de monitoreo y análisis de seguridad. Security Onion se utiliza comúnmente en entornos empresariales y de seguridad para supervisar y responder a amenazas y actividades maliciosas en la red.
https://github.com/Security-Onion-Solutions/securityonion/blob/master/VERIFY_ISO.md

# data[].attributes.body
Belkasoft Evidence Center X es una herramienta de gran utilidad para análisis forense digital, a la hora de identificar y recuperar información, clasificándola por tipo de fichero, que complementa los procesos de investigación manuales que desarrollamos en Securízame.

https://belkasoft.com/get

# data[].attributes.attachment_link.description
Belkasoft X (trial version). See trial limitations. Acquire, examine, and analyze evidence from mobile, computer and cloud storage

# data[].attributes.body
FTK se utiliza para adquirir, analizar y presentar evidencia digital en investigaciones forenses y análisis de datos digitales. Es ampliamente utilizado en agencias de aplicación de la ley, investigaciones corporativas y en el campo de la ciberseguridad para ayudar a investigadores y analistas a recopilar y analizar datos de manera forense.

1. Licencia de evaluación (Trial License)

2. Licencia individual (Single-User License)

3. Licencia de usuario múltiple (Multi-User License)

4. Licencia de empresa (Enterprise License)

enlace:https://www.exterro.com/forensic-toolkit

# data[].attributes.body
Xplico es una herramienta de código abierto diseñada para analizar el tráfico de red y extraer datos relevantes, como correos electrónicos, archivos, imágenes y otros elementos, de paquetes capturados. Se utiliza en el campo de la seguridad cibernética, la forense digital y la investigación de incidentes para examinar y comprender el tráfico de red. Xplico se centra en la extracción y el análisis de contenido, lo que facilita la identificación de actividades maliciosas o inusuales en una red.

https://www.xplico.org/

# data[].attributes.attachment_link.readable_text
HTTP, SIP, IMAP, POP, SMTP, TCP, UDP, IPv6, Facebook, MSN, RTP, IRC, Paltalk, ...

Xplico allows concurrent access by multiple users. Any user can manage one or more Cases.

The UI is a Web User Interface and its backend DB can be SQLite, MySQL or PostgreSQL. Xplico can be used as a Cloud Network Forensic Analysis Tool.

# data[].attributes.attachment_link.title
Open Source Network Forensic Analysis Tool (NFAT)

# data[].attributes.attachment_link.description
HTTP, SIP, IMAP, POP, SMTP, TCP, UDP, IPv6, Facebook, MSN, RTP, IRC, Paltalk, ... Xplico allows concurrent access by multiple users. Any user can manage one or more Cases. The UI is a Web User Interface and its backend DB can be SQLite, MySQL or PostgreSQL.

# data[].attributes.body
Tshark es una herramienta de línea de comandos que forma parte de la suite Wireshark. Está diseñada para realizar análisis de paquetes de red, similar a Wireshark, pero en modo texto. Tshark permite capturar, analizar y manipular paquetes de datos en tiempo real o trabajar con archivos de captura previamente grabados (como los generados por Wireshark). Es útil en situaciones donde se necesita realizar análisis de paquetes de red en sistemas que no tienen una interfaz gráfica disponible.
https://www.wireshark.org/

# data[].attributes.body
Elcomsoft iOS Forensic Toolkit es una herramienta especial para análisis forense para dispositivos con iOS. Acceso a información confidencial del teléfono, incluso los códigos de acceso, contraseñas y claves de cifrado (keychain), descifrado de la imagen del sistema de archivos con o sin la contraseña inicial.

https://www.elcomsoft.es/products.html#:~:text=Elcomsoft%20iOS%20Forensic%20Toolkit%20es,o%20sin%20la%20contrase%C3%B1a%20inicial.

# data[].attributes.body
TCPDump es una herramienta de línea de comandos de código abierto utilizada para capturar y analizar el tráfico de red en tiempo real en sistemas basados en Unix y Linux. Permite a los administradores de red y a los profesionales de seguridad cibernética capturar paquetes de datos que atraviesan una interfaz de red, lo que facilita la supervisión de la actividad de la red, el diagnóstico de problemas y la detección de actividades sospechosas o maliciosas. TCPDump es una herramienta poderosa y versátil que ofrece opciones avanzadas de filtrado y análisis de paquetes.
https://www.tcpdump.org/

# data[].attributes.attachment_link.readable_text
tcpdump

This tcpdump release fixes an out-of-bounds write vulnerability (CVE-2023-1801) present in the previous release (4.99.3) in the SMB printer, which is not compiled by default. It also makes various minor improvements. This release requires libpcap 1.10.0 or later to pass all test cases.

libpcap

This libpcap release makes minor improvements to the build system, documentation and code style.

# data[].attributes.body
Wireshark es una herramienta de análisis de paquetes de red de código abierto que permite capturar y analizar el tráfico de red en tiempo real. Esta poderosa herramienta se utiliza en el campo de la seguridad de redes y la forense digital para examinar el tráfico de red y diagnosticar problemas, así como para identificar actividades maliciosas y sospechosas en una red. Wireshark puede analizar una variedad de protocolos de red y proporciona detalles detallados sobre los paquetes de datos, lo que lo convierte en una herramienta esencial para profesionales de la seguridad y la forense digital.
https://www.wireshark.org/download.html

# data[].attributes.body
Ddrescue es una herramienta de código abierto utilizada para la recuperación de datos de dispositivos de almacenamiento dañados o con sectores defectuosos. A diferencia de la utilidad dd estándar, Ddrescue está diseñada para ser más resiliente ante errores y sectores dañados, lo que la hace especialmente efectiva para clonar o recuperar datos de discos duros y otros medios con problemas. Ddrescue opera en modo de lectura, intentando leer los datos de manera efectiva, y luego realiza varios pasos para intentar recuperar la mayor cantidad de datos posible, incluso de áreas dañadas.
https://www.gnu.org/software/ddrescue/

# data[].attributes.body
Mobile Verification Toolkit (MVT) es una herramienta para facilitar el análisis forense consensuado de dispositivos Android e iOS, con el fin de identificar rastros de compromiso. Ha sido desarrollado y publicado por el Laboratorio de Seguridad de Amnistía Internacional en julio de 2021 en el contexto del Proyecto Pegasus junto con una metodología técnica forense. Amnistía Internacional y otros contribuyentes siguen manteniéndolo. En esta documentación encontrará instrucciones sobre cómo instalar y ejecutar los comandos mvt-ios y mvt-android, y orientación sobre cómo interpretar los resultados extraídos

licencia: The purpose of MVT is to facilitate the consensual forensic analysis of devices of those who might be targets of sophisticated mobile spyware attacks, especially members of civil society and marginalized communities.

https://docs.mvt.re/en/latest/install/

# data[].attributes.attachment_link.readable_text
Before proceeding, please note that MVT requires Python 3.6+ to run. While it should be available on most operating systems, please make sure of that before proceeding.

Dependencies on Linux

First install some basic dependencies that will be necessary to build all required tools:

sudoaptinstallpython3python3-piplibusb-1.0-0sqlite3

libusb-1.0-0 is not required if you intend to only use mvt-ios and not mvt-android.

When working with Android devices you should additionally install Android SDK Platform Tools. If you prefer to install a package made available by your distribution of choice, please make sure the version is recent to ensure compatibility with modern Android devices.

Dependencies on macOS

Running MVT on macOS requires Xcode and homebrew to be installed.

In order to install dependencies use:

brewinstallpython3libusbsqlite3

libusb is not required if you intend to only use mvt-ios and not mvt-android.

When working with Android devices you should additionally install Android SDK Platform Tools:

brewinstall--caskandroid-platform-tools

Or by downloading the official binary releases.

MVT on Windows

MVT does not currently officially support running natively on Windows. While most functionality should work out of the box, there are known issues especially with mvt-android.

It is recommended to try installing and running MVT from Windows Subsystem Linux (WSL) and follow Linux installation instructions for your distribution of choice.

Installing MVT

If you haven't done so, you can add this to your .bashrc or .zshrc file in order to add locally installed Pypi binaries to your $PATH:

Then you can install MVT directly from pypi

If you want to have the latest features in development, you can install MVT directly from the source code. If you installed MVT previously from pypi, you should first uninstall it using pip3 uninstall mvt and then install from the source code:

gitclonehttps://github.com/mvt-project/mvt.git cdmvt pip3install.

You now should have the mvt-ios and mvt-android utilities installed.

# data[].attributes.body
Volatility es una herramienta de código abierto diseñada para el análisis de memoria en sistemas informáticos. Se utiliza en investigaciones forenses digitales y en la respuesta a incidentes de seguridad cibernética para examinar la memoria volátil de un sistema y analizar procesos, conexiones de red, registros y otros datos almacenados en la RAM. Volatility es especialmente útil para identificar malware, intrusiones y actividades maliciosas en sistemas comprometidos.

https://www.volatilityfoundation.org/

# data[].attributes.body
EnCase® Forensic es una poderosa plataforma de investigación que recolecta datos digitales, realiza análisis, informa sobre descubrimientos y los preserva en un formato válido a efectos legales y validado por los tribunales.

enlace:https://www.ondata.es/recuperar/encase_forensic.htm#:~:text=EnCase%C2%AE%20Forensic%20es%20una,y%20validado%20por%20los%20tribunales.

# data[].attributes.body
Wireshark es una herramienta de análisis de paquetes de red de código abierto que permite capturar y analizar el tráfico de red en tiempo real. Esta poderosa herramienta se utiliza en el campo de la seguridad de redes y la forense digital para examinar el tráfico de red y diagnosticar problemas, así como para identificar actividades maliciosas y sospechosas en una red. Wireshark puede analizar una variedad de protocolos de red y proporciona detalles detallados sobre los paquetes de datos, lo que lo convierte en una herramienta esencial para profesionales de la seguridad y la forense digital.
https://www.wireshark.org/download.html

# data[].attributes.body
The Sleuth Kit (TSK) es una colección de herramientas de código abierto diseñadas para la investigación forense digital y el análisis de sistemas de archivos. TSK permite a los investigadores examinar discos duros, dispositivos de almacenamiento y sistemas de archivos de manera forense, lo que les permite recuperar datos, identificar evidencia y analizar la estructura del sistema de archivos. Es especialmente útil para investigaciones criminales y análisis de seguridad cibernética.

https://github.com/sleuthkit/sleuthkit

# data[].attributes.body
Foco en los smartphones

Actualmente, el 60% de los móviles vendidos al rededor del mundo son smartphones. Oxygen Detective Forense una un innovador método para extraer la máxima información de Android, Apple iOS, Blackberry, Symbian, Windows Phone y Windows Mobile y otros smartphones compatibles para herramientas comparables.

Extracción de datos eliminados

Oxygen Detective Forense recupera información eliminada de los dispositivos móviles sobre los sistemas más populares como Apple iOS, Android, BlackBerry 10, Symbian, etc. El programa ofrece una recuperación de datos automatica o manual con la ventaja de Oxygen Forensic® SQLite Viewer.

El mejor analizador de datos de su clase

Revisa todas las actividades de los usuarios de un solo vistazo, analiza contactos de diversas fuentes y los links sociales establecidos entre los dispositivos visualizando las comunicaciones en diagramas y gráficos. Sin necesidad de iniciar todas las secciones para recoger las evidencias.

Windows Phone fue el primero en industrializar este adquisitor de datos

Oxygen Detective Forense es el primer paquete analitico para recibir acceso remoto a los datos en la nube del Windows Phone: contactos y mensajes.

Más de 11.960 dispositivos móviles compatibles

Junto con la especialización en smartphone. analizamos constantemente las tendencias del mercado de gama baja agregando soporte para teléfonos populares y baratos chinos.

Conveniente análisis, exportación y presentación de informes

Oxygen Detective Forense está diseñado específicamente para análisis forense, búsqueda de pruebas y presentación de informes. La herramienta puede imprimir informes y exportarlos a los formatos de archivo más populares.

Extracción de datos de usuario de más de 1.600 aplicaciones de terceros y pre-instaladas

El análisis de las bases de datos de las aplicaciones en los dispositivos móviles es de vital importancia. Oxygen Detective Forense extrae y analiza datos de 310 aplicaciones y de más de 1.600 versiones de aplicaciones, recupera contraseñas y presenta estos datos de una forma cómoda y bien organizada.

Pionero en la adquisición de datos de geolocalización

Oxygen Detective Forense es líder en la adquisición de datos de geolocalización y permite extraer coordenadas de aplicaciones, conexiones web y fotos, ver los mapas online y offline y construir rutas según datos de geolocalización para seguir los movimientos del usuario dentro de determinados periodos de tiempo.

Blackberry 10 el primero en industrializar este sistema para copias de seguridad de soporte y análisis de datos de usuarios en aplicaciones

Oxygen Detective Forense es el primer software forense para descifrar y analizar los contenidos de los backups de Blackberry 10.

Análisis forense físico y de raíz de los archivos de sonido Android

Oxygen Detective Forense permite obtener el archivo completo del sistema del enraizamiento temporal de Android, junto con los datos borrados y el volcado completo de la memoria física.

Compatible con las imágenes y copias de seguridad de los dispositivos más populares

Oxygen Detective Forense importa y analiza imágenes de Apple iOS y Android creados en otros softwares forenses así como copias de seguridad de Android, iTunes y Blackberry incluyendo BB10 y de Windows Cloud incluso estando protegidos con contraseña.

https://www.danysoft.com/oxygen-forensics/#:~:text=Oxygen%20Detective%20Forense%20est%C3%A1%20dise%C3%B1ado,formatos%20de%20archivo%20m%C3%A1s%20populares.

# data[].attributes.attachment_link.provider_name
Danysoft : Soluciones Software Profesionales

# data[].attributes.attachment_link.description
Oxygen Forensics | El software adecuado para obtener la mayor información de dispositivos móviles en investigaciones forenses

# data[].attributes.body
Autopsy es una plataforma forense digital de código abierto que proporciona una amplia gama de herramientas y características para la investigación forense de sistemas informáticos y dispositivos de almacenamiento. Esta herramienta es especialmente útil para analizar sistemas de archivos, examinar discos duros y dispositivos de almacenamiento, y recuperar datos de manera forense. Autopsy incluye capacidades de análisis de registro, búsqueda de palabras clave, visualización de datos y más, lo que la convierte en una opción completa para profesionales de la forense digital.

Enlace de Descarga: Puedes descargar Autopsy desde su página oficial en GitHub:

https://github.com/sleuthkit/autopsy

# data[].attributes.body
Scrounge-NTFS es una herramienta de recuperación de datos de código abierto diseñada específicamente para sistemas de archivos NTFS, que es el sistema de archivos utilizado en sistemas Windows. Esta herramienta se utiliza para recuperar datos de particiones NTFS dañadas, corruptas o inaccesibles. Scrounge-NTFS busca en la estructura de metadatos del sistema de archivos NTFS para identificar y recuperar archivos eliminados o inaccesibles, incluyendo documentos, imágenes, videos y otros tipos de archivos.

https://github.com/leumas64/scrounge-ntfs

# data[].attributes.body
Magnet ACQUIRE permite a los examinadores forenses digitales adquirir rápida y fácilmente imágenes forenses de cualquier dispositivo iOS o Android, disco duro y medios extraíbles, y está disponible sin costo para la comunidad forense.La herramienta de adquisición Power of One para teléfonos inteligentes y ordenadores.
Magnet ACQUIRE combina una interfaz de usuario intuitiva con extracciones confiables y rápidas, brindándole los datos de manera rápida y fácil. Además de eso, la calidad de los datos que obtendrá se maximizará y el registro de actividades y la documentación le permitirán comprender qué métodos se utilizaron.

licencia: END USER LICENSE AGREEMENT (el lopez me come los huevos)
https://www.magnetforensics.com/resources/magnet-acquire/

# data[].attributes.attachment_link.description
Magnet ACQUIRE lets digital forensic examiners quickly and easily acquire forensic images of any iOS or Android device…

# data[].attributes.body
Belkasoft X (Belkasoft Evidence Center X) es una herramienta emblemática de Belkasoft para informática, dispositivos móviles y análisis forense en la nube. Puede ayudarle a adquirir y analizar una amplia gama de dispositivos móviles y informáticos, ejecutar diversas tareas analíticas, realizar búsquedas de casos completos, marcar artefactos y crear informes.

1. Licencia de evaluación (Trial License)

2. Licencia individual (Single-User License).

3. Licencia de usuario múltiple (Multi-User License)

4. Licencia de sitio (Site License).

5. Licencia de empresa (Enterprise License)

enlace:https://belkasoft.com/x

# data[].attributes.body
Scalpel es una herramienta de recuperación de datos de código abierto diseñada para recuperar archivos eliminados o perdidos de sistemas de archivos dañados o formateados. Funciona mediante la búsqueda de firmas mágicas o patrones específicos en datos sin procesar, lo que le permite identificar y recuperar archivos de diferentes tipos y formatos, como imágenes, documentos, videos y más. Scalpel es ampliamente utilizado en el campo de la forense digital y la recuperación de datos.

sudo apt-get install scalpel

https://github.com/sleuthkit/scalpel