Wireshark es un analizador de protocolos utilizado para realizar análisis y solucionar problemas en redes de comunicaciones, para análisis de datos y protocolos, y como una herramienta didáctica. Cuenta con todas las características estándar de un analizador de protocolos de forma únicamente hueca.

Permite además examinar datos de un archivo de captura salvado en disco. Se puede analizar la información capturada, a través de los detalles y sumarios por cada paquete. Wireshark incluye un completo lenguaje para filtrar lo que queremos ver y la habilidad de mostrar el flujo reconstruido de una sesión de TCP.

Tcpdump es una herramienta para línea de comandos cuya utilidad principal es analizar el tráfico que circula por la red.

Permite al usuario capturar y mostrar en tiempo real los paquetes transmitidos y recibidos por la red a la cual el ordenador está conectado.

El usuario puede aplicar varios filtros para que la salida sea más depurada. Un filtro es una expresión que va detrás de las opciones y que nos permite seleccionar los paquetes que estamos buscando.

Binwalk es una herramienta rápida y fácil de usar para: analizar en busca de codigo malicioso, realizar ingeniería inversa y extraer imágenes de firmware.

La característica principal y la más popular de Binwalk es su escaneo exclusivo. Binwalk puede escanear una imagen de firmware para diferentes tipos de archivos y sistemas de archivos, solo hay que pasarle una lista de archivos para escanear.

Security Onion es una plataforma abierta y gratuita creada por defensores para defensores de red. Incluye visibilidad de la red, visibilidad del host, gestión de registros y gestión de casos.

Para la visibilidad de la red, ofrece detección basada en firmas, metadatos de protocolo enriquecidos y extracción de archivos, captura de paquetes completos y análisis de archivos. Para visibilidad del host, proporciona recopilación de datos, consultas en vivo y administración centralizada.

F-Response es una utilidad de software forense remoto patentada, independiente del proveedor y fácil de usar que brinda la posibilidad de acceder y recopilar:

• Discos físicos.

• Volúmenes lógicos.

• Memoria física (RAM).

• Servidores en la nube.

• Recursos compartidos de red y almacenamiento conectado a la red.

• Almacenamiento en la nube.

Link de compra: https://www.osforensics.com/pricing.html

OS Forensics ayuda a descubrir datos relevantes más rápido mediante la búsqueda e indexación de archivos de alto rendimiento. Extrae contraseñas, descifra archivos y recupera archivos eliminados rápidamente desde sistemas de archivos Windows, Mac, Linux y teléfonos Android.

Además, tiene funciones para retraer datos forenses en vivo que lo hacen una herramienta especialmente útil.

Maltego es un software utilizado para la Inteligencia de fuentes abiertas y forense, desarrollado por Paterva.​ Se enfoca en proporcionar una biblioteca de transformaciones para el descubrimiento de datos de fuentes abiertas y visualizar esa información en un formato gráfico, adecuado para análisis de enlaces y minería de datos.

Maltego permite crear entidades personalizadas, lo que le permite representar cualquier tipo de información además de los tipos básicos de entidades que forman parte del software.

Cuckoo Sandbox es un software gratuito que automatiza la tarea de analizar cualquier archivo malicioso en Windows, macOS, Linux y Android.

Funciona como un sistema de análisis de malware automatizado avanzado, extremadamente modular y 100% de código abierto con infinitas oportunidades de aplicación.

RegRipper es una herramienta de análisis forense digital utilizada para extraer información del registro de Windows.

Se utiliza comúnmente en investigaciones forenses para analizar el registro de Windows y encontrar pistas que puedan ser útiles para investigar una actividad sospechosa en un sistema. La herramienta cuenta con una amplia variedad de plugins que permiten analizar diferentes partes del registro, como configuraciones de red, información del usuario o configuraciones de seguridad, entre otros.

RegRipper es de código abierto y se puede personalizar y extender mediante el desarrollo de plugins adicionales.

AmcacheParser es una herramienta forense de Windows creada exclusivamente en Python para analizar el archivo Amcache.hve. Esta herramienta incluye:

• Analizador con salida en JSON de archivos Hive (No solo Amcache).

• Manejador de archivos en vivo (Usado por otro proceso).

• Filtrar por clave/claves (devuelve solo las claves especificadas).

• Analizador automático de archivos.

Rkhunter (o Rootkit Hunter) es una herramienta de Unix que detecta los rootkits, las puertas traseras y los exploit locales mediante la comparación de los resúmenes MD5 de ficheros importantes con su firma correcta en una base de datos en línea, buscando los directorios por defecto (de rootkits), los permisos incorrectos, los archivos ocultos, las cadenas sospechosas en los módulos del kernel, y las pruebas especiales para Linux y FreeBSD.

Interactive Disassembler (Desensamblador Interactivo), más conocido por su acrónimo IDA, es un desensamblador empleado para ingeniería inversa. Soporta una variedad de formatos ejecutables para diferentes procesadores y sistemas operativos. También puede ser usado como un depurador para ejecutables Windows PE, Mac OS X, Mach-O y Linux ELF. Un plugin de decompilador para programas compilados con C/C++ está disponible a un costo extra.

Tiene una version gratuita llamada IDA Free, pero su ultima version completa es IDA Pro.

Recuva es un programa de licencia gratuita, desarrollado por Piriform, para Microsoft Windows. Es capaz de restaurar archivos que han sido permanentemente borrados y que han sido marcados por el sistema operativo como espacio libre. El programa también puede ser usado para restaurar archivos borrados de memorias Flash/USB, tarjetas de memoria o reproductores MP3.

Al igual que otros programas de recuperación de datos, Recuva trabaja buscando datos no referenciados, pero si el sistema operativo ha escrito nuevos datos sobre un archivo borrado, la restauración del archivo no será posible.​

Si bien el programa es gratuito, posee una versión de pago la cual incluye actualizaciones automáticas, funcionalidad para discos duros virtuales y soporte técnico exclusivo.4​

GetDataBack es un software de recuperación de datos desarrollado por Runtime Software. Se puede utilizar para recuperar datos de discos duros externos e internos, tarjetas flash, unidades USB, etc. con los sistemas de archivos FAT, ExFAT, NTFS, Ext, HFS+ y APFS, aunque se necesitan diferentes variantes del programa para cada sistema de archivos.