# data[].attributes.attachment_caption
(Sección Open Source) Este software es de código abierto.

# data[].attributes.body
Link de descarga: https://www.wireshark.org/download.html

Wireshark es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para análisis de datos y protocolos, y como una herramienta didáctica. Cuenta con todas las características estándar de un analizador de protocolos de forma únicamente hueca.

Permite además examinar datos de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

# data[].attributes.attachment_caption
(Sección Open Source) Este software es de código abierto.

# data[].attributes.body
Link de descarga: https://github.com/ReFirmLabs/binwalk

Binwalk es una herramienta rápida y fácil de usar para: analizar en busca de codigo malicioso, realizar ingeniería inversa y extraer imágenes de firmware.

La característica principal y la más popular de Binwalk es su escaneo exclusivo. Binwalk puede escanear una imagen de firmware para diferentes tipos de archivos y sistemas de archivos, solo hay que pasarle una lista de archivos para escanear.

# data[].attributes.attachment_caption
(Sección Network Forensics) Este software es de código abierto.

# data[].attributes.body
Link de descarga: https://www.tcpdump.org/index.html#latest-releases

Tcpdump es una herramienta para línea de comandos cuya utilidad principal es analizar el tráfico que circula por la red.

Permite al usuario capturar y mostrar en tiempo real los paquetes transmitidos y recibidos por la red a la cual el ordenador está conectado.

El usuario puede aplicar varios filtros para que la salida sea más depurada. Un filtro es una expresión que va detrás de las opciones y que nos permite seleccionar los paquetes que estamos buscando.

# data[].attributes.attachment_caption
(Seccion Network Forensics) Este software es gratuito, pero tiene opciones para comprar versiones mas potentes.

# data[].attributes.body
Link de descarga: https://securityonionsolutions.com/software

Security Onion es una plataforma abierta y gratuita creada por defensores para defensores de red. Incluye visibilidad de la red, visibilidad del host, gestión de registros y gestión de casos.

Para la visibilidad de la red, ofrece detección basada en firmas, metadatos de protocolo enriquecidos y extracción de archivos, captura de paquetes completos y análisis de archivos. Para visibilidad del host, proporciona recopilación de datos, consultas en vivo y administración centralizada.

# data[].attributes.attachment_caption
(Sección Live Forensics) Este software requiere una licencia pago.

# data[].attributes.body
Link para comprarlo: https://www.f-response.com/buyfresponse/software

F-Response es una utilidad de software forense remoto patentada, independiente del proveedor y fácil de usar que brinda la posibilidad de acceder y recopilar:

Discos físicos.

Volúmenes lógicos.

Memoria física (RAM).

Servidores en la nube.

Recursos compartidos de red y almacenamiento conectado a la red.

Almacenamiento en la nube.

# data[].attributes.attachment_caption
(Sección Live Forensics) Este software requiere de una licencia pago, o una suscripcion temporal, pero se puede descargar gratuitamente.

# data[].attributes.body
Link de descarga: https://www.osforensics.com/download.html

Link de compra: https://www.osforensics.com/pricing.html

OS Forensics ayuda a descubrir datos relevantes más rápido mediante la búsqueda e indexación de archivos de alto rendimiento. Extrae contraseñas, descifra archivos y recupera archivos eliminados rápidamente desde sistemas de archivos Windows, Mac, Linux y teléfonos Android.

Además, tiene funciones para retraer datos forenses en vivo que lo hacen una herramienta especialmente útil.

# data[].attributes.attachment_caption
(Sección IOC Forensics) Este software tiene un plan de licencia gratuita pero ofrece planes premium pagos.

# data[].attributes.body
Link de descarga / Compra: https://www.maltego.com/pricing/

Maltego es un software utilizado para la Inteligencia de fuentes abiertas y forense, desarrollado por Paterva.​ Se enfoca en proporcionar una biblioteca de transformaciones para el descubrimiento de datos de fuentes abiertas y visualizar esa información en un formato gráfico, adecuado para análisis de enlaces y minería de datos.

Maltego permite crear entidades personalizadas, lo que le permite representar cualquier tipo de información además de los tipos básicos de entidades que forman parte del software.

# data[].attributes.attachment_caption
(Sección IOC Forensics) Este software es de código abierto.

# data[].attributes.body
Link de descarga: https://cuckoosandbox.org/download

Cuckoo Sandbox es un software gratuito que automatiza la tarea de analizar cualquier archivo malicioso en Windows, macOS, Linux y Android.

Funciona como un sistema de análisis de malware automatizado avanzado, extremadamente modular y 100% de código abierto con infinitas oportunidades de aplicación.

# data[].attributes.attachment_caption
(Sección Registry Forensics) Este software es codigo abierto.

# data[].attributes.body
Link de descarga: https://github.com/keydet89/RegRipper3.0

RegRipper es una herramienta de análisis forense digital utilizada para extraer información del registro de Windows.

Se utiliza comúnmente en investigaciones forenses para analizar el registro de Windows y encontrar pistas que puedan ser útiles para investigar una actividad sospechosa en un sistema. La herramienta cuenta con una amplia variedad de plugins que permiten analizar diferentes partes del registro, como configuraciones de red, información del usuario o configuraciones de seguridad, entre otros.

RegRipper es de código abierto y se puede personalizar y extender mediante el desarrollo de plugins adicionales.

# data[].attributes.body
Link de descarga: https://github.com/ZaikoARG/AmcacheParser

AmcacheParser es una herramienta forense de Windows creada exclusivamente en Python para analizar el archivo Amcache.hve. Esta herramienta incluye:

Analizador con salida en JSON de archivos Hive (No solo Amcache).

Manejador de archivos en vivo (Usado por otro proceso).

Filtrar por clave/claves (devuelve solo las claves especificadas).

Analizador automático de archivos.

# data[].attributes.attachment_caption
(Seccion Malware Analysis) Este software es de codigo abierto.

# data[].attributes.body
Link de descarga: https://rkhunter.sourceforge.net/

Rkhunter (o Rootkit Hunter) es una herramienta de Unix que detecta los rootkits, las puertas traseras y los exploit locales mediante la comparación de los resúmenes MD5 de ficheros importantes con su firma correcta en una base de datos en línea, buscando los directorios por defecto (de rootkits), los permisos incorrectos, los archivos ocultos, las cadenas sospechosas en los módulos del kernel, y las pruebas especiales para Linux y FreeBSD.

# data[].attributes.attachment_caption
(Seccion Malware Analysis) Este software tiene una version gratuita, pero concretamente la version completa requiere una licencia pago.

# data[].attributes.body
Link de compra: https://hex-rays.com/pricing

Interactive Disassembler (Desensamblador Interactivo), más conocido por su acrónimo IDA, es un desensamblador empleado para ingeniería inversa. Soporta una variedad de formatos ejecutables para diferentes procesadores y sistemas operativos. También puede ser usado como un depurador para ejecutables Windows PE, Mac OS X, Mach-O y Linux ELF. Un plugin de decompilador para programas compilados con C/C++ está disponible a un costo extra.

Tiene una version gratuita llamada IDA Free, pero su ultima version completa es IDA Pro.

# data[].attributes.attachment_caption
(Seccion Data Recovery Tools) Este software es de licencia gratuita. Hay una version premium.

# data[].attributes.body
Link de descarga: https://www.ccleaner.com/es-es/recuva?srsltid=AfmBOoo4UKGsfpDGivSSUnm3soWhH4Tx4bjcIQq4GzOmRM1232cQ99rK

Recuva es un programa de licencia gratuita, desarrollado por Piriform, para Microsoft Windows. Es capaz de restaurar archivos que han sido permanentemente borrados y que han sido marcados por el sistema operativo como espacio libre. El programa también puede ser usado para restaurar archivos borrados de memorias Flash/USB, tarjetas de memoria o reproductores MP3.

Al igual que otros programas de recuperación de datos, Recuva trabaja buscando datos no referenciados, pero si el sistema operativo ha escrito nuevos datos sobre un archivo borrado, la restauración del archivo no será posible.​

Si bien el programa es gratuito, posee una versión de pago la cual incluye actualizaciones automáticas, funcionalidad para discos duros virtuales y soporte técnico exclusivo.4​

# data[].attributes.attachment_caption
(Seccion Data Recovery Tools) Este software requiere una licencia pago.

# data[].attributes.body
Link de compra: https://www.runtime.org/data-recovery-products.htm

GetDataBack es un software de recuperación de datos desarrollado por Runtime Software. Se puede utilizar para recuperar datos de discos duros externos e internos, tarjetas flash, unidades USB, etc. con los sistemas de archivos FAT, ExFAT, NTFS, Ext, HFS+ y APFS, aunque se necesitan diferentes variantes del programa para cada sistema de archivos.