Herramienta de Análisis Forense Digital by lopez llorens 591 (animación y diversión) https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia Bruno López, Tomas Miranda, Franco Villalobo y Geronimo Frias en-us 2023-09-05 11:36:28 UTC 2023-11-03 11:14:37 UTC hello@padlet.com Magnet Axiom brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708625296 Estas herramientas suelen ayudar a los investigadores a examinar discos duros, dispositivos móviles y otros medios de almacenamiento digital en busca de evidencia relevante en casos criminales o de seguridad cibernética.

  1. Licencia de evaluación (Trial License)
  2. Licencia individual (Single-User License)
  3. Licencia de usuario múltiple (Multi-User License)
  4. Licencia de sitio (Site License)
  5. Licencia de empresa (Enterprise License)

enlace: https://www.magnetforensics.com/products/magnet-axiom/
]]> 2023-09-18 11:24:33 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708625296 ProDiscover brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708632003 La suite de análisis forense ProDiscover aborda una amplia gama de escenarios de delitos cibernéticos encontrados por las fuerzas del orden y los investigadores de seguridad interna corporativa.
ProDiscover se utiliza ampliamente en informática forense y respuesta a incidentes. El conjunto de productos también está equipado con herramientas de diagnóstico y recopilación de pruebas para investigaciones de cumplimiento de políticas corporativas y descubrimiento electrónico.

  1. Licencia de evaluación (Trial License)
  2. Licencia individual (Single-User License)
  3. Licencia de usuario múltiple (Multi-User License)
  4. Licencia de sitio (Site License)
  5. Licencia de empresa (Enterprise License)

enlace:https://prodiscover.com/products
]]> 2023-09-18 11:29:47 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708632003 CAINE tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708654761  (Computer Aided INvestigative Environment) es una distribución de Linux de código abierto diseñada específicamente para la investigación forense digital. Proporciona un entorno completo con una amplia variedad de herramientas forenses preinstaladas, lo que facilita la adquisición y el análisis de evidencia digital en computadoras y dispositivos. CAINE es reconocido por su facilidad de uso y su capacidad para trabajar con una variedad de sistemas de archivos y formatos de evidencia. También incluye herramientas de análisis de memoria y una interfaz gráfica amigable, lo que lo convierte en una opción popular en el campo de la forense digital.
https://www.caine-live.net/

]]> 2023-09-18 11:45:53 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708654761 BinWalk tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708657916 Binwalk es una herramienta de análisis de firmware de código abierto que se utiliza principalmente en el campo de la seguridad de hardware y la forense digital. Su función principal es buscar y analizar firmwares incrustados dentro de archivos binarios, como imágenes de dispositivos de almacenamiento, archivos ejecutables y otros datos binarios. Binwalk detecta y extrae firmwares, sistemas de archivos y otros datos embebidos, permitiendo a los investigadores y expertos en seguridad analizar y comprender la estructura interna de estos archivos. Esto es especialmente útil para la identificación de vulnerabilidades y el análisis de dispositivos integrados, como routers, cámaras IP y otros dispositivos IoT (Internet de las cosas). Binwalk es conocido por su capacidad de automatización y su flexibilidad en el análisis de firmwares, lo que lo convierte en una herramienta esencial para profesionales en el campo de la seguridad y la forense digital. 
https://github.com/ReFirmLabs/binwalk

]]> 2023-09-18 11:48:11 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708657916 Magnet ACQUIRE gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708660880 Magnet ACQUIRE permite a los examinadores forenses digitales adquirir rápida y fácilmente imágenes forenses de cualquier dispositivo iOS o Android, disco duro y medios extraíbles, y está disponible sin costo para la comunidad forense.La herramienta de adquisición Power of One para teléfonos inteligentes y ordenadores.
Magnet ACQUIRE combina una interfaz de usuario intuitiva con extracciones confiables y rápidas, brindándole los datos de manera rápida y fácil. Además de eso, la calidad de los datos que obtendrá se maximizará y el registro de actividades y la documentación le permitirán comprender qué métodos se utilizaron. 

licencia: END USER LICENSE AGREEMENT (el lopez me come los huevos)
https://www.magnetforensics.com/resources/magnet-acquire/]]> 2023-09-18 11:50:15 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708660880 OS Forensic brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708668201 Esta herramienta está diseñada para ayudar a los investigadores forenses y a los profesionales de seguridad cibernética a adquirir, analizar y recuperar datos de sistemas operativos Windows

  1. Licencia de evaluación (Trial License)
  2. Licencia individual (Single-User License)
  3. Licencia de usuario múltiple (Multi-User License)
  4. Licencia de sitio (Site License)
  5. Licencia de empresa (Enterprise License)

enlace:https://www.osforensics.com/products/index.php
]]> 2023-09-18 11:55:23 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708668201 Magicrescue tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708669530 Magicrescue es una herramienta de recuperación de datos de código abierto que se utiliza para recuperar archivos de medios de almacenamiento dañados, como discos duros, tarjetas de memoria y unidades USB. Puede identificar y extraer archivos de diferentes formatos basándose en firmas mágicas o patrones característicos en los datos, lo que lo hace útil para recuperar información de medios dañados o corruptos. 
https://github.com/jgoerzen/magicrescue]]> 2023-09-18 11:56:31 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708669530 Scalpel tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708673668 Scalpel es una herramienta de recuperación de datos de código abierto diseñada para recuperar archivos eliminados o perdidos de sistemas de archivos dañados o formateados. Funciona mediante la búsqueda de firmas mágicas o patrones específicos en datos sin procesar, lo que le permite identificar y recuperar archivos de diferentes tipos y formatos, como imágenes, documentos, videos y más. Scalpel es ampliamente utilizado en el campo de la forense digital y la recuperación de datos. 

sudo apt-get install scalpel 

https://github.com/sleuthkit/scalpel]]> 2023-09-18 11:59:56 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708673668 brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708674235 Belkasoft X (Belkasoft Evidence Center X) es una herramienta emblemática de Belkasoft para informática, dispositivos móviles y análisis forense en la nube. Puede ayudarle a adquirir y analizar una amplia gama de dispositivos móviles y informáticos, ejecutar diversas tareas analíticas, realizar búsquedas de casos completos, marcar artefactos y crear informes.

  1. Licencia de evaluación (Trial License)
  2. Licencia individual (Single-User License).
  3. Licencia de usuario múltiple (Multi-User License)
  4. Licencia de sitio (Site License).
  5. Licencia de empresa (Enterprise License)

enlace:https://belkasoft.com/x
]]> 2023-09-18 12:00:23 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708674235 Scrounge-NTFS tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708677188 Scrounge-NTFS es una herramienta de recuperación de datos de código abierto diseñada específicamente para sistemas de archivos NTFS, que es el sistema de archivos utilizado en sistemas Windows. Esta herramienta se utiliza para recuperar datos de particiones NTFS dañadas, corruptas o inaccesibles. Scrounge-NTFS busca en la estructura de metadatos del sistema de archivos NTFS para identificar y recuperar archivos eliminados o inaccesibles, incluyendo documentos, imágenes, videos y otros tipos de archivos. 

https://github.com/leumas64/scrounge-ntfs]]> 2023-09-18 12:02:22 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708677188 Autopsy tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708688552
  • Autopsy es una plataforma forense digital de código abierto que proporciona una amplia gama de herramientas y características para la investigación forense de sistemas informáticos y dispositivos de almacenamiento. Esta herramienta es especialmente útil para analizar sistemas de archivos, examinar discos duros y dispositivos de almacenamiento, y recuperar datos de manera forense. Autopsy incluye capacidades de análisis de registro, búsqueda de palabras clave, visualización de datos y más, lo que la convierte en una opción completa para profesionales de la forense digital.
  • Enlace de Descarga: Puedes descargar Autopsy desde su página oficial en GitHub: 
    • https://github.com/sleuthkit/autopsy

    ]]>     2023-09-18 12:09:59 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708688552     Oxygen forensic suite gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708721506 Foco en los smartphones
    Actualmente, el 60% de los móviles vendidos al rededor del mundo son smartphones. Oxygen Detective Forense una un innovador método para extraer la máxima información de Android, Apple iOS, Blackberry, Symbian, Windows Phone y Windows Mobile y otros smartphones compatibles para herramientas comparables.

    Extracción de datos eliminados
    Oxygen Detective Forense recupera información eliminada de los dispositivos móviles sobre los sistemas más populares como Apple iOS, Android, BlackBerry 10, Symbian, etc. El programa ofrece una recuperación de datos automatica o manual con la ventaja de Oxygen Forensic® SQLite Viewer.

    El mejor analizador de datos de su clase
    Revisa todas las actividades de los usuarios de un solo vistazo, analiza contactos de diversas fuentes y los links sociales establecidos entre los dispositivos visualizando las comunicaciones en diagramas y gráficos. Sin necesidad de iniciar todas las secciones para recoger las evidencias.

    Windows Phone fue el primero en industrializar este adquisitor de datos
    Oxygen Detective Forense es el primer paquete analitico para recibir acceso remoto a los datos en la nube del Windows Phone: contactos y mensajes.

    Más de 11.960 dispositivos móviles compatibles
    Junto con la especialización en smartphone. analizamos constantemente las tendencias del mercado de gama baja agregando soporte para teléfonos populares y baratos chinos.

    Conveniente análisis, exportación y presentación de informes
    Oxygen Detective Forense está diseñado específicamente para análisis forense, búsqueda de pruebas y presentación de informes. La herramienta puede imprimir informes y exportarlos a los formatos de archivo más populares.

    Extracción de datos de usuario de más de 1.600 aplicaciones de terceros y pre-instaladas
    El análisis de las bases de datos de las aplicaciones en los dispositivos móviles es de vital importancia. Oxygen Detective Forense extrae y analiza datos de 310 aplicaciones y de más de 1.600 versiones de aplicaciones, recupera contraseñas y presenta estos datos de una forma cómoda y bien organizada.

    Pionero en la adquisición de datos de geolocalización
    Oxygen Detective Forense es líder en la adquisición de datos de geolocalización y permite extraer coordenadas de aplicaciones, conexiones web y fotos, ver los mapas online y offline y construir rutas según datos de geolocalización para seguir los movimientos del usuario dentro de determinados periodos de tiempo.

    Blackberry 10 el primero en industrializar este sistema para copias de seguridad de soporte y análisis de datos de usuarios en aplicaciones
    Oxygen Detective Forense es el primer software forense para descifrar y analizar los contenidos de los backups de Blackberry 10.

    Análisis forense físico y de raíz de los archivos de sonido Android
    Oxygen Detective Forense permite obtener el archivo completo del sistema del enraizamiento temporal de Android, junto con los datos borrados y el volcado completo de la memoria física.

    Compatible con las imágenes y copias de seguridad de los dispositivos más populares
    Oxygen Detective Forense importa y analiza imágenes de Apple iOS y Android creados en otros softwares forenses así como copias de seguridad de Android, iTunes y Blackberry incluyendo BB10 y de Windows Cloud incluso estando protegidos con contraseña.

    https://www.danysoft.com/oxygen-forensics/#:~:text=Oxygen%20Detective%20Forense%20est%C3%A1%20dise%C3%B1ado,formatos%20de%20archivo%20m%C3%A1s%20populares.
    ]]>     2023-09-18 12:31:27 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708721506     The Sleuth Kit tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708723394 The Sleuth Kit (TSK) es una colección de herramientas de código abierto diseñadas para la investigación forense digital y el análisis de sistemas de archivos. TSK permite a los investigadores examinar discos duros, dispositivos de almacenamiento y sistemas de archivos de manera forense, lo que les permite recuperar datos, identificar evidencia y analizar la estructura del sistema de archivos. Es especialmente útil para investigaciones criminales y análisis de seguridad cibernética. 

    https://github.com/sleuthkit/sleuthkit]]>     2023-09-18 12:32:40 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708723394     Wireshark tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708726227 Wireshark es una herramienta de análisis de paquetes de red de código abierto que permite capturar y analizar el tráfico de red en tiempo real. Esta poderosa herramienta se utiliza en el campo de la seguridad de redes y la forense digital para examinar el tráfico de red y diagnosticar problemas, así como para identificar actividades maliciosas y sospechosas en una red. Wireshark puede analizar una variedad de protocolos de red y proporciona detalles detallados sobre los paquetes de datos, lo que lo convierte en una herramienta esencial para profesionales de la seguridad y la forense digital.
    https://www.wireshark.org/download.html]]>     2023-09-18 12:34:15 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708726227     EnCase brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708726777 EnCase® Forensic es una poderosa plataforma de investigación que recolecta datos digitales, realiza análisis, informa sobre descubrimientos y los preserva en un formato válido a efectos legales y validado por los tribunales.

    enlace:https://www.ondata.es/recuperar/encase_forensic.htm#:~:text=EnCase%C2%AE%20Forensic%20es%20una,y%20validado%20por%20los%20tribunales.]]>     2023-09-18 12:34:38 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708726777     Volatility tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708730273 Volatility es una herramienta de código abierto diseñada para el análisis de memoria en sistemas informáticos. Se utiliza en investigaciones forenses digitales y en la respuesta a incidentes de seguridad cibernética para examinar la memoria volátil de un sistema y analizar procesos, conexiones de red, registros y otros datos almacenados en la RAM. Volatility es especialmente útil para identificar malware, intrusiones y actividades maliciosas en sistemas comprometidos.

    https://www.volatilityfoundation.org/]]>     2023-09-18 12:36:45 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708730273     Mobile Verification Toolkit gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708732017 Mobile Verification Toolkit (MVT) es una herramienta para facilitar el análisis forense consensuado de dispositivos Android e iOS, con el fin de identificar rastros de compromiso. Ha sido desarrollado y publicado por el Laboratorio de Seguridad de Amnistía Internacional en julio de 2021 en el contexto del Proyecto Pegasus junto con una metodología técnica forense. Amnistía Internacional y otros contribuyentes siguen manteniéndolo. En esta documentación encontrará instrucciones sobre cómo instalar y ejecutar los comandos mvt-ios y mvt-android, y orientación sobre cómo interpretar los resultados extraídos

    licencia: The purpose of MVT is to facilitate the consensual forensic analysis of devices of those who might be targets of sophisticated mobile spyware attacks, especially members of civil society and marginalized communities.

    https://docs.mvt.re/en/latest/install/]]>     2023-09-18 12:37:50 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708732017     Ddrescue tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708733897 Ddrescue es una herramienta de código abierto utilizada para la recuperación de datos de dispositivos de almacenamiento dañados o con sectores defectuosos. A diferencia de la utilidad dd estándar, Ddrescue está diseñada para ser más resiliente ante errores y sectores dañados, lo que la hace especialmente efectiva para clonar o recuperar datos de discos duros y otros medios con problemas. Ddrescue opera en modo de lectura, intentando leer los datos de manera efectiva, y luego realiza varios pasos para intentar recuperar la mayor cantidad de datos posible, incluso de áreas dañadas.
    https://www.gnu.org/software/ddrescue/]]>     2023-09-18 12:38:57 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708733897     tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708737713 Mobile Verification Toolkit (MVT) es una colección de herramientas de código abierto diseñadas para la verificación y autenticación de dispositivos móviles, especialmente en el contexto de la forense digital y la seguridad cibernética. Está diseñado para ayudar a los investigadores a verificar la autenticidad de los dispositivos móviles y las aplicaciones, analizar datos forenses de dispositivos móviles y verificar la integridad de las aplicaciones móviles. MVT se utiliza comúnmente en investigaciones relacionadas con dispositivos móviles y aplicaciones sospechosas.
    https://github.com/mvt-project/mvt]]>     2023-09-18 12:41:09 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708737713     Wireshark tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708739874 Wireshark es una herramienta de análisis de paquetes de red de código abierto que permite capturar y analizar el tráfico de red en tiempo real. Esta poderosa herramienta se utiliza en el campo de la seguridad de redes y la forense digital para examinar el tráfico de red y diagnosticar problemas, así como para identificar actividades maliciosas y sospechosas en una red. Wireshark puede analizar una variedad de protocolos de red y proporciona detalles detallados sobre los paquetes de datos, lo que lo convierte en una herramienta esencial para profesionales de la seguridad y la forense digital.
    https://www.wireshark.org/download.html]]>     2023-09-18 12:42:33 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708739874     TCPDump tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708743837 TCPDump es una herramienta de línea de comandos de código abierto utilizada para capturar y analizar el tráfico de red en tiempo real en sistemas basados en Unix y Linux. Permite a los administradores de red y a los profesionales de seguridad cibernética capturar paquetes de datos que atraviesan una interfaz de red, lo que facilita la supervisión de la actividad de la red, el diagnóstico de problemas y la detección de actividades sospechosas o maliciosas. TCPDump es una herramienta poderosa y versátil que ofrece opciones avanzadas de filtrado y análisis de paquetes.
    https://www.tcpdump.org/]]>     2023-09-18 12:44:38 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708743837     Elcomsoft iOS Forensic Toolkit gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708747760 Elcomsoft iOS Forensic Toolkit es una herramienta especial para análisis forense para dispositivos con iOS. Acceso a información confidencial del teléfono, incluso los códigos de acceso, contraseñas y claves de cifrado (keychain), descifrado de la imagen del sistema de archivos con o sin la contraseña inicial.

    https://www.elcomsoft.es/products.html#:~:text=Elcomsoft%20iOS%20Forensic%20Toolkit%20es,o%20sin%20la%20contrase%C3%B1a%20inicial.]]>     2023-09-18 12:47:03 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708747760     Tshark tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708748862 Tshark es una herramienta de línea de comandos que forma parte de la suite Wireshark. Está diseñada para realizar análisis de paquetes de red, similar a Wireshark, pero en modo texto. Tshark permite capturar, analizar y manipular paquetes de datos en tiempo real o trabajar con archivos de captura previamente grabados (como los generados por Wireshark). Es útil en situaciones donde se necesita realizar análisis de paquetes de red en sistemas que no tienen una interfaz gráfica disponible.
    https://www.wireshark.org/]]>     2023-09-18 12:47:39 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708748862     tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708751713  Xplico es una herramienta de código abierto diseñada para analizar el tráfico de red y extraer datos relevantes, como correos electrónicos, archivos, imágenes y otros elementos, de paquetes capturados. Se utiliza en el campo de la seguridad cibernética, la forense digital y la investigación de incidentes para examinar y comprender el tráfico de red. Xplico se centra en la extracción y el análisis de contenido, lo que facilita la identificación de actividades maliciosas o inusuales en una red.

    https://www.xplico.org/]]>     2023-09-18 12:49:21 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708751713     FTK brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708752179 FTK se utiliza para adquirir, analizar y presentar evidencia digital en investigaciones forenses y análisis de datos digitales. Es ampliamente utilizado en agencias de aplicación de la ley, investigaciones corporativas y en el campo de la ciberseguridad para ayudar a investigadores y analistas a recopilar y analizar datos de manera forense.

    1. Licencia de evaluación (Trial License)
    2. Licencia individual (Single-User License)
    3. Licencia de usuario múltiple (Multi-User License)
    4. Licencia de empresa (Enterprise License)

    enlace:https://www.exterro.com/forensic-toolkit
    ]]>     2023-09-18 12:49:39 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708752179     Belkasoft Evidence Center X gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708754107 Belkasoft Evidence Center X es una herramienta de gran utilidad para análisis forense digital, a la hora de identificar y recuperar información, clasificándola por tipo de fichero, que complementa los procesos de investigación manuales que desarrollamos en Securízame.

    https://belkasoft.com/get]]>     2023-09-18 12:50:41 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708754107     Security Onion tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708754734  Security Onion es una distribución de Linux de código abierto diseñada específicamente para la detección y respuesta ante incidentes de seguridad cibernética (IR). Combina varias herramientas y tecnologías de seguridad, como Snort, Suricata, Zeek (anteriormente conocido como Bro), Elasticsearch, Logstash y Kibana, para proporcionar una plataforma integral de monitoreo y análisis de seguridad. Security Onion se utiliza comúnmente en entornos empresariales y de seguridad para supervisar y responder a amenazas y actividades maliciosas en la red.
    https://github.com/Security-Onion-Solutions/securityonion/blob/master/VERIFY_ISO.md]]>     2023-09-18 12:51:01 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708754734     Snort tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759776 Snort es un sistema de detección de intrusiones (IDS) y prevención de intrusiones (IPS) de código abierto ampliamente utilizado en el campo de la seguridad de redes. Se utiliza para supervisar y analizar el tráfico de red en busca de patrones y firmas asociadas con ataques y actividades maliciosas. Snort es altamente configurable y puede utilizarse para detectar una amplia variedad de amenazas, desde ataques de red conocidos hasta anomalías de tráfico inusuales. Además, Snort tiene una gran comunidad de usuarios y ofrece reglas actualizadas regularmente para la detección de amenazas actuales.
    https://www.snort.org/downloads





    ]]>     2023-09-18 12:53:54 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759776     Cellebrite UFED gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759892 El equipo UFED de CelleBrite admite la clonación de ID de SIM, para realizar la extracción de datos de teléfonos sin que el teléfono móvil se conecte a la red celular. Los datos extraídos se copian en cualquier unidad Flash USB o tarjeta SD estándar y luego se organizan en informes claros y concisos.

    https://cellebrite.com/es/consulta-de-ventas/]]>     2023-09-18 12:53:58 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759892     XWays Forensics brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759970 es una herramienta de software de informática forense desarrollada por X-Ways Software Technology AG. Esta herramienta se utiliza para la adquisición, análisis y presentación de evidencia digital en investigaciones forenses y análisis de datos digitales. X-Ways Forensics es conocido por ser un software potente y versátil utilizado por investigadores forenses y profesionales de seguridad cibernética en todo el mundo.

    1. Licencia de evaluación (Trial License).
    2. Licencia individual (Single-User License)
    3. Licencia de usuario múltiple (Multi-User License)
    4. Licencia de empresa (Enterprise License)
    5. Licencia de educación (Educational License)

    enlace:https://www.x-ways.net/forensics/
    ]]>     2023-09-18 12:54:02 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708759970     Bro (Zeek) tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708763094 Bro, que ahora se llama Zeek, es un sistema de análisis de tráfico de red de código abierto diseñado para monitorear y analizar el tráfico de red en tiempo real. Zeek se centra en la seguridad de red y la detección de amenazas, proporcionando una plataforma que captura y analiza paquetes de red para identificar patrones de comportamiento sospechoso o malicioso. A diferencia de las herramientas basadas en firmas, Zeek se basa en la detección de anomalías y el análisis de protocolos para identificar amenazas. Zeek es altamente flexible y personalizable, lo que lo hace adecuado para una variedad de aplicaciones de seguridad cibernética.
    https://zeek.org/get-zeek/]]>     2023-09-18 12:55:56 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708763094     Oxygen Forensic Detective gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708764052 Oxígeno el detective Forense es un software forense móvil para análisis lógico de teléfonos celulares, smartphones, y pastillas. Utilizando protocolos propietarios adelantados, pueda extraer mucho más dato que normalmente extraído por herramientas forenses lógicas, especialmente para smartphones.

    https://www.solvusoft.com/es/download/fileviewpro/]]>     2023-09-18 12:56:31 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708764052     NetworkMiner tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708766827 NetworkMiner es una herramienta de código abierto que se utiliza para analizar y capturar tráfico de red en tiempo real. Está diseñada para ayudar a los administradores de red y a los profesionales de la seguridad a supervisar y analizar la actividad de la red, identificar dispositivos en la red, extraer archivos y objetos multimedia incrustados en el tráfico, y obtener información sobre la topología de la red. NetworkMiner es especialmente útil para la detección de amenazas y la investigación forense de incidentes de seguridad.
    https://www.netresec.com/?page=NetworkMiner]]>     2023-09-18 12:58:01 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708766827     Oxygen Forensic Suite brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708768100 herramienta de software de informática forense desarrollada por Oxygen Forensics, Inc. Esta herramienta se utiliza para adquirir, analizar y presentar evidencia digital en investigaciones forenses y análisis de datos digitales. Oxygen Forensic Suite es conocido por su capacidad para extraer datos de una amplia variedad de dispositivos móviles, incluidos teléfonos inteligentes y tablets, y es utilizado por investigadores forenses y profesionales de seguridad cibernética en todo el mundo.

    1. Licencia de evaluación (Trial License)
    2. Licencia individual (Single-User License)
    3. Licencia de usuario múltiple (Multi-User License)
    4. Licencia de empresa (Enterprise License)
    5. Licencia de educación (Educational License).

    enlace:https://oxygenforensics.com/en/
    ]]>     2023-09-18 12:58:46 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708768100     MOBILedit Forensic Express gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708770167 MOBILedit Forensic extrae todos los datos de celulares al formato abierto como están en el celular directamente. Esta herramienta le posibilita usar otras herramientas incluso las del espacio abierto para analizar más datos y obtener mucho más evidencias.

    https://www.mobiledit.com/forensic-express/esp#:~:text=MOBILedit%20Forensic%20extrae%20todos%20los,y%20obtener%20mucho%20m%C3%A1s%20evidencias.]]>     2023-09-18 13:00:03 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708770167     OSForensics tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708771808 OSForensics es una suite de software forense digital de código cerrado diseñada para la investigación y el análisis de sistemas informáticos y medios de almacenamiento. Proporciona una amplia gama de herramientas y funcionalidades para la adquisición, el análisis y la recuperación de datos en sistemas Windows. OSForensics es utilizado por profesionales de la forense digital y la seguridad cibernética para examinar discos duros, recuperar datos eliminados, analizar registros y evidencia digital, y realizar búsquedas avanzadas de información en sistemas Windows.
    https://www.osforensics.com]]>     2023-09-18 13:01:03 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708771808     Autopsy gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708773077 Autopsy es una plataforma forense digital de código abierto que proporciona una amplia gama de herramientas y características para la investigación forense de sistemas informáticos y dispositivos de almacenamiento. Esta herramienta es especialmente útil para analizar sistemas de archivos, examinar discos duros y dispositivos de almacenamiento, y recuperar datos de manera forense. Autopsy incluye capacidades de análisis de registro, búsqueda de palabras clave, visualización de datos y más, lo que la convierte en una opción completa para profesionales de la forense digital.

    • Enlace de Descarga: Puedes descargar Autopsy desde su página oficial en GitHub: 
    https://github.com/sleuthkit/autopsy



    ]]>     2023-09-18 13:01:45 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708773077     Andriller gerofrias69 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708780081 Andriller es una herramienta que nos permite extraer información de un dispositivo, así como parsearla. Este programa permite la adquisición de datos de dispositivos Android mediante técnicas forenses avanzadas, entre las que se incluyen el acceso a la memoria del sistema, la extracción de datos de aplicaciones y la recuperación de contraseñas.

    El análisis forense automático se refiere al proceso de utilizar herramientas y técnicas automatizadas para recopilar, procesar y analizar datos digitales en una investigación forense. Este enfoque implica el uso de software especializado para examinar grandes cantidades de datos de manera rápida y eficiente, con el objetivo de encontrar información relevante y ayudar en la toma de decisiones.

    Las herramientas de análisis forense automático pueden incluir software de adquisición de datos, herramientas de búsqueda y análisis de palabras clave, herramientas de filtrado de datos, herramientas de visualización de datos y herramientas de generación de informes. Estas herramientas se utilizan para analizar datos de dispositivos informáticos, redes, sistemas de almacenamiento y otros dispositivos digitales.

    También es importante destacar que el análisis forense automático nunca deberá reemplazar el análisis forense manual, ya que es indispensable la evaluación de peritos en el tema.

    ¿Qué es Andriller?
    Andriller es una herramienta forense digital utilizada para extraer datos de dispositivos móviles Android. Incluye un conjunto de herramientas de análisis de datos, que son útiles para la búsqueda y el análisis de palabras clave, para el filtrado y la visualización de datos, así como para ayudar a los investigadores a examinar los datos extraídos y encontrar información relevante.

    https://keepcoding.io/blog/andriller-para-analisis-forense-automatico/
    ]]>     2023-09-18 13:05:22 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708780081     Kali Linux Forensics Mode tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708793097 Kali Linux es una distribución de Linux ampliamente utilizada en el campo de la seguridad cibernética y la forense digital. El modo forense de Kali Linux es una característica que permite utilizar la distribución de manera específica para la investigación y análisis forense digital. En este modo, Kali Linux se configura para mantener la integridad de los datos y minimizar cualquier cambio en el sistema de archivos del dispositivo bajo investigación. Esto facilita la adquisición y el análisis de evidencia digital sin modificar la información original. ]]> 2023-09-18 13:11:51 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708793097 F-Response tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708798918 F-Response es una solución comercial de software diseñada para la adquisición y el análisis forense de datos en sistemas remotos y dispositivos de almacenamiento. Permite a los profesionales de la forense digital acceder de forma segura a sistemas remotos y adquirir datos de manera forense sin comprometer la integridad de la evidencia. F-Response se utiliza en investigaciones forenses digitales, respuesta a incidentes y recuperación de datos, y es compatible con una variedad de sistemas operativos y entornos. 
    https://www.f-response.com/]]>     2023-09-18 13:15:04 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708798918     Encase live tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708810989 "EnCase" es una conocida suite de software forense digital desarrollada por Guidance Software (ahora adquirida por OpenText). Esta suite incluye herramientas como EnCase Forensic y EnCase Endpoint Investigator, que se utilizan para adquirir, analizar y presentar evidencia digital en investigaciones forenses.
    https://www.opentext.com/products-and-solutions/products/security/enfuse]]>     2023-09-18 13:21:32 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2708810989     dc3dd tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710616673 dc3dd es una herramienta de línea de comandos de código abierto utilizada para copiar y clonar dispositivos de almacenamiento, como discos duros, unidades USB y tarjetas de memoria. dc3dd es una versión mejorada y ampliada de la herramienta dd, que se utiliza comúnmente en sistemas Unix y Linux para la copia de bloques de datos. dc3dd incluye características adicionales que hacen que la copia y la clonación de dispositivos sean más precisas y seguras, como la capacidad de generar registros de hash (checksums) para verificar la integridad de los datos.
    comando de instalación: sudo apt-get install dc3dd ]]>     2023-09-19 11:04:18 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710616673     X-Ways tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710619569  X-Ways Imager es una herramienta de imágenes de disco y adquisición de datos desarrollada por X-Ways Software Technology AG. Está diseñada para la adquisición, verificación y creación de imágenes forenses de discos duros y otros medios de almacenamiento. X-Ways Imager se utiliza comúnmente en investigaciones forenses digitales y en la preservación de evidencia digital en una variedad de contextos, incluidas investigaciones criminales, litigios electrónicos y respuestas a incidentes de seguridad cibernética.

    https://www.x-ways.net/winhex/]]>     2023-09-19 11:06:59 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710619569     dd tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710624558  dd es una herramienta de línea de comandos en sistemas Unix y Linux que se utiliza para la copia de datos desde y hacia archivos o dispositivos de bloque, como discos duros, unidades USB y particiones. El nombre "dd" proviene de "data duplicator" o "disk duplicator". dd es una herramienta poderosa y versátil que puede utilizarse para una variedad de tareas, incluida la creación de copias de seguridad, la recuperación de datos, la clonación de discos, la creación de imágenes de disco y más.
    sudo apt-get install coreutils]]>     2023-09-19 11:11:55 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710624558     Guymager tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710625725  Guymager es una herramienta de código abierto diseñada para la adquisición forense de imágenes de disco en sistemas Linux. Esta herramienta se utiliza en investigaciones forenses digitales y en la seguridad cibernética para crear copias forenses de discos duros y otros dispositivos de almacenamiento de manera segura y preservando la integridad de los datos originales. Guymager ofrece una interfaz gráfica de usuario que facilita la adquisición de imágenes forenses y es ampliamente utilizada en entornos forenses y de respuesta a incidentes.
    https://guymager.sourceforge.io/]]>     2023-09-19 11:13:07 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710625725     FTK Imager tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710628372 FTK Imager es una herramienta forense digital desarrollada por AccessData, una empresa líder en soluciones de seguridad digital. FTK Imager se utiliza para la adquisición y el análisis de datos en investigaciones forenses digitales y en la respuesta a incidentes de seguridad cibernética. Esta herramienta es ampliamente utilizada en el campo de la forense digital y es conocida por su capacidad para adquirir imágenes forenses de discos duros, dispositivos de almacenamiento y sistemas de archivos de manera eficiente y preservando la integridad de los datos.
    https://www.exterro.com/]]>     2023-09-19 11:15:24 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710628372     Access data FTK imager brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710628745 AccessData FTK Imager es una herramienta de software de informática forense desarrollada por AccessData. FTK Imager se utiliza para crear imágenes forenses de dispositivos de almacenamiento, como discos duros, unidades USB y tarjetas de memoria, con el fin de preservar la integridad de los datos y permitir su análisis en un entorno forense. Esta herramienta es especialmente útil en investigaciones forenses y análisis de evidencia digital.

    licencias:
    1. FTK Imager Lite
    2. FTK Imager

    enlace: https://www.exterro.com/ftk-imager
    ]]>     2023-09-19 11:15:47 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710628745     OSFClone tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710631926 OSFClone es una herramienta de clonación de discos y creación de imágenes forenses desarrollada por PassMark Software. Esta herramienta se utiliza en el campo de la forense digital y la seguridad cibernética para crear copias forenses exactas de discos duros, particiones y dispositivos de almacenamiento. OSFClone está diseñado para garantizar la integridad de los datos y preservar la evidencia digital durante el proceso de clonación o creación de imágenes.


    ]]>     2023-09-19 11:18:42 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710631926     EnCase Imager tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710638029  EnCase Imager es una herramienta forense digital desarrollada por OpenText (anteriormente Guidance Software). Esta herramienta se utiliza para la adquisición forense de datos y la creación de imágenes de discos y dispositivos de almacenamiento. EnCase Imager es parte de la suite EnCase, que incluye otras herramientas forenses utilizadas en investigaciones criminales, litigios electrónicos y en la respuesta a incidentes de seguridad cibernética. EnCase Imager es conocido por su capacidad para adquirir imágenes forenses de manera precisa y preservar la integridad de los datos originales.
    https://www.opentext.com/products/encase-forensic]]>     2023-09-19 11:24:01 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710638029     GetData Forensic tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710640568 GetData Forensic Imager es una herramienta forense digital desarrollada por GetData, una empresa especializada en software de recuperación de datos y herramientas forenses. Esta herramienta se utiliza en el campo de la forense digital y la respuesta a incidentes de seguridad cibernética para la adquisición forense de imágenes de disco y dispositivos de almacenamiento. GetData Forensic Imager es conocido por su facilidad de uso y su capacidad para crear copias forenses de manera eficiente y preservando la integridad de los datos originales.
    https://getdata.com/

    ]]>     2023-09-19 11:26:05 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710640568     Belkasoft RAM Capturer brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710648282 Belkasoft Live RAM Capturer es una diminuta herramienta forense gratuita que permite extraer de manera segura el contenido completo de la memoria volátil de una computadora, incluso si está protegido por un sistema anti-depuración o anti-dumping activo.
    licencias: gratis
    enlace:https://belkasoft.com/es/get?product=ram]]>     2023-09-19 11:32:31 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710648282     WinHex tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710649863 WinHex es una poderosa herramienta de edición hexadecimal y forense digital desarrollada por X-Ways Software Technology AG. Aunque su funcionalidad principal es la edición y análisis hexadecimal de archivos y discos, WinHex se utiliza ampliamente en el campo de la forense digital para la recuperación de datos y la investigación de sistemas informáticos. WinHex es conocido por su versatilidad y capacidad para trabajar con una variedad de formatos de archivos y dispositivos de almacenamiento.
    https://www.x-ways.net/winhex/

    ]]>     2023-09-19 11:33:55 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710649863     memdump brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710663828 Programa que vuelca la memoria del sistema al flujo de salida estándar, omitiendo los agujeros en los mapas de memoria. De forma predeterminada, el programa vuelca el contenido de la memoria física.

    licencias: gratis y codigo abierto
    enlace: sudo apt install memdump]]>     2023-09-19 11:45:16 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2710663828     AnalysePESig brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730019225 AnalysePESig es una herramienta para verificar firmas en archivos PE, al igual que sigcheck de Sysinternals. Pero con un par de diferencias.
    Primero, cuando una firma no es válida, AnalyzePESig le dirá el motivo y seguirá mostrando información sobre la firma no válida y los certificados relacionados. En segundo lugar, AnalyzePESig muestra más información y, en tercer lugar, es de código abierto.
    libre y de codigo abierto
    link: https://blog.didierstevens.com/2021/08/21/update-analyzepesig-version-0-0-0-8/
    ]]>     2023-10-03 10:50:44 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730019225     pdfid brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730024611 Esta herramienta no es un analizador de PDF, pero escaneará un archivo para buscar ciertas palabras clave de PDF, lo que le permitirá identificar documentos PDF que contienen (por ejemplo) JavaScript o ejecutar una acción cuando se abren. PDFiD también se encargará de la ofuscación de nombres.
    gratis
    link: https://www.kali.org/tools/pdfid/]]>     2023-10-03 10:55:18 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730024611     Pdf-parser brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730031853 PdfParser, una biblioteca PHP independiente, proporciona varias herramientas para extraer datos de un archivo PDF.
    libre y código abierto
    link: https://github.com/smalot/pdfparser

    ]]>     2023-10-03 11:01:59 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730031853     OutGuess tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730034421 OutGuess es una herramienta de esteganografía de código abierto que se utiliza para ocultar información dentro de archivos de imagen, como archivos JPEG y BMP. La esteganografía es la práctica de ocultar datos dentro de otros datos de manera que no sea evidente a simple vista. OutGuess permite ocultar mensajes, archivos u otra información dentro de una imagen sin que la imagen aparente haber sido modificada. Esta técnica puede utilizarse con fines de seguridad, privacidad o incluso en investigaciones forenses digitales para ocultar o transmitir información de manera discreta.
    https://www.rbcafe.es/software/outguess/]]>     2023-10-03 11:04:24 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730034421     SilentEye tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730037874 SilentEye es una herramienta de esteganografía de código abierto que se utiliza para ocultar datos o mensajes dentro de archivos de imagen y audio. La esteganografía es la práctica de ocultar información dentro de otros datos de manera que no sea evidente a simple vista. SilentEye permite ocultar mensajes, archivos u otra información dentro de imágenes y archivos de audio sin que los medios parezcan haber sido modificados. Es una herramienta diseñada para la privacidad y la seguridad, pero también se puede utilizar con fines creativos.
    https://github.com/achorein/silenteye]]>     2023-10-03 11:07:52 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730037874     ExifTool brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730038465 es un programa para leer, escribir y manipular metadatos de imágenes, audio, vídeo y PDF
    software gratuito y de código abierto
    link: ExifTool.org]]>     2023-10-03 11:08:28 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730038465     Stegdetect tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730048434 Stegdetect es una herramienta de código abierto que se utiliza para detectar la presencia de información oculta (esteganografía) en imágenes digitales. La esteganografía es la práctica de ocultar datos o mensajes dentro de archivos de medios, como imágenes, de manera que no sean evidentes a simple vista. Stegdetect se centra en la detección de posibles datos ocultos en imágenes utilizando algoritmos específicos.
    https://github.com/abeluck/stegdetect]]>     2023-10-03 11:17:04 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730048434     OfficeMalScanner brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730048815 Analiza los documentos de “Microsoft Office” (doc, xls, ppt) en busca de ficheros incrustados, objetos OLE, shellcodes, macros VBA. Además cuenta con una función capaz de descifrar métodos simples de ofuscación como ROR y XOR.
    libre y de codigo abierto
    https://github.com/fboldewin/reconstructer.org/blob/master/OfficeMalScanner.zip]]>     2023-10-03 11:17:23 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730048815     PDF Stream Dumper brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730050950 Esta es una herramienta gratuita para el análisis de documentos PDF maliciosos. Esta herramienta ha sido posible gracias al uso de una montaña de código fuente abierto. Gracias a todos los autores involucrados.
    libre
    link: http://sandsprite.com/blogs/index.php?uid=7&pid=57]]>     2023-10-03 11:19:15 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730050950     stegosuite tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730051461  es una herramienta de esteganografía gratuita que está escrita en Java. Con Stegosuite puedes ocultar fácilmente información confidencial en archivos de imagen. Steghide es un software de esteganografía de código abierto que te permite ocultar un archivo secreto en un archivo de imagen o audio.

    https://github.com/osde8info/stegosuite]]>     2023-10-03 11:19:42 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730051461     PhotoRec villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730052217 PhotoRec es una herramienta de código abierto que recupera archivos borrados o perdidos en dispositivos de almacenamiento, como discos duros y tarjetas de memoria. Funciona reconstruyendo archivos a partir de datos fragmentados y es útil para situaciones de pérdida de datos. Es una herramienta de línea de comandos y puede recuperar varios tipos de archivos.

    Programa de tipo: Libre

    Link: https://www.cgsecurity.org/wiki/TestDisk_Downloadhttps://www.cgsecurity.org/wiki/TestDisk_Download]]>     2023-10-03 11:20:19 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730052217     OpenStego tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730053941  OpenStego es una herramienta de esteganografía de código abierto que se utiliza para ocultar información dentro de archivos de imagen (JPEG, BMP, GIF) de manera que no sea evidente a simple vista. La esteganografía es la práctica de ocultar datos o mensajes dentro de otros datos de manera que no sean fácilmente detectables. OpenStego es una herramienta diseñada para la privacidad y la seguridad, y se utiliza para ocultar datos de manera discreta.]]> 2023-10-03 11:21:49 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730053941 CloudBerry Backup tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059034 CloudBerry Backup es una solución de copia de seguridad y recuperación de datos desarrollada por CloudBerry Lab, una empresa que se especializa en software de administración de datos en la nube. Esta herramienta permite a los usuarios y empresas realizar copias de seguridad de sus datos en la nube, lo que incluye sistemas locales, servidores, bases de datos y servicios en la nube como Amazon S3, Microsoft Azure, Google Cloud Storage y otros.
    https://github.com/cloudberrylab]]>     2023-10-03 11:25:47 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059034     Recuva villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059373 Recuva escanea el disco duro y otros medios de almacenamiento en busca de archivos que aún sean recuperables y permite restaurarlos fácilmente. Es una herramienta útil para recuperar documentos, fotos, videos y otros tipos de archivos cuando se necesita recuperar datos eliminados. 

    Programa de tipo: Libre

    Link: https://www.ccleaner.com/recuva]]>     2023-10-03 11:26:02 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059373     ChromeCacheView brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059582 es una pequeña utilidad que lee la carpeta de caché del navegador web Google Chrome y muestra la lista de todos los archivos almacenados actualmente en el caché. Para cada archivo de caché, se muestra la siguiente información: URL, tipo de contenido, tamaño de archivo, hora del último acceso, hora de caducidad, nombre del servidor, respuesta del servidor y más.
    Puede seleccionar fácilmente uno o más elementos de la lista de caché y luego extraer los archivos a otra carpeta o copiar la lista de URL al portapapeles
    software libre
    link: https://www.nirsoft.net/utils/chrome_cache_view.html]]>     2023-10-03 11:26:12 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730059582     Docker Explorer tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730061598  Docker Explorer es una herramienta o extensión que se utiliza para administrar y explorar contenedores Docker en un entorno gráfico. Docker es una plataforma de contenedores que permite a los desarrolladores empaquetar aplicaciones y sus dependencias en contenedores, lo que facilita su implementación y ejecución en diversos entornos. Docker Explorer proporciona una interfaz gráfica de usuario (GUI) que simplifica la gestión de contenedores Docker, lo que puede ser especialmente útil para usuarios que prefieren una experiencia visual en lugar de la línea de comandos.]]> 2023-10-03 11:27:42 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730061598 MZCacheView brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730061809 MZCacheView es una pequeña utilidad que lee la carpeta de caché de los navegadores web Firefox/Mozilla/Netscape y muestra la lista de todos los archivos almacenados actualmente en el caché. Para cada archivo de caché, se muestra la siguiente información: URL, tipo de contenido, tamaño de archivo, hora de la última modificación, hora de la última recuperación, tiempo de caducidad, recuento de recuperación, nombre del servidor y más.
    Puede seleccionar fácilmente uno o más elementos de la lista de caché y luego extraer los archivos a otra carpeta o copiar la lista de URL al portapapeles.
    software libre
    link: https://www.nirsoft.net/utils/mozilla_cache_viewer.html]]>     2023-10-03 11:27:54 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730061809     TestDisk villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730062381 TestDisk es una herramienta de línea de comandos que funciona en una variedad de sistemas operativos, incluyendo Windows, Linux y macOS. Puede ser útil en situaciones de pérdida de datos o problemas de particiones en unidades de almacenamiento. 

    Programa de tipo: Libre

    Link: https://www.cgsecurity.org/wiki/TestDisk_Descargarhttps://www.cgsecurity.org/wiki/TestDisk_Descargar]]>     2023-10-03 11:28:22 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730062381     WebCacheImageInfo brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730065637 es una herramienta sencilla que busca imágenes JPEG con información EXIF ​​almacenada dentro del caché de su navegador web (Internet Explorer, Firefox o Chrome), y luego muestra la lista de todas las imágenes encontradas en el caché con la información interesante almacenada en ellos, como el software que se utilizó para crear la imagen, el modelo de cámara que se utilizó para fotografiar la imagen y la fecha/hora en que se creó la imagen.
    software libre
    link: https://www.nirsoft.net/utils/web_cache_image_info.html]]>     2023-10-03 11:31:03 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730065637     MyLastSearch brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730067254 La utilidad MyLastSearch escanea los archivos de historial y caché de su navegador web y localiza todas las consultas de búsqueda que realizó con los motores de búsqueda más populares (Google, Yahoo y MSN) y con los sitios de redes sociales más populares (Twitter, Facebook, MySpace). Las consultas de búsqueda que realizó se muestran en una tabla con las siguientes columnas: Texto de búsqueda, Motor de búsqueda, Tiempo de búsqueda, Tipo de búsqueda (General, Video, Imágenes), Navegador web y URL de búsqueda.
    Puede seleccionar una o más consultas de búsqueda y luego copiarlas al portapapeles o guardarlas en un archivo de texto/html/xml.
    software libre
    link: https://www.nirsoft.net/utils/my_last_search.html]]>     2023-10-03 11:32:27 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730067254     GetDataBack villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730068062 GetDataBack es conocido por su capacidad para recuperar datos de manera efectiva en una variedad de situaciones, incluyendo discos dañados o inaccesibles.


    Existen dos versiones principales de GetDataBack:

    1. GetDataBack for NTFS: Diseñado específicamente para sistemas de archivos NTFS, que es el sistema de archivos utilizado en versiones modernas de Windows.
    2. GetDataBack for FAT: Dirigido a sistemas de archivos FAT, que se encuentra en versiones más antiguas de Windows y en algunas unidades USB y tarjetas de memoria.
     
    Programa de tipo: Libre

    Link: https://www.runtime.org/data-recovery-products.htm
    ]]>     2023-10-03 11:33:10 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730068062     Magnet AXIOM Cloud tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730068185 Magnet AXIOM Cloud es una solución forense digital desarrollada por Magnet Forensics, una empresa especializada en software y herramientas para investigaciones forenses digitales. Esta herramienta se utiliza para adquirir, analizar y examinar evidencia digital almacenada en servicios en la nube y aplicaciones web. AXIOM Cloud está diseñado para ayudar a los investigadores forenses y a los profesionales de la seguridad cibernética a obtener y examinar pruebas digitales de servicios en la nube en casos legales, investigaciones criminales y respuesta a incidentes. 
    https://www.magnetforensics.com/products/magnet-axiom-v1/cloud/]]>     2023-10-03 11:33:18 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730068185     BrowsingHistoryView brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730069529 es una utilidad que lee los datos del historial de diferentes navegadores web (Mozilla Firefox, Google Chrome, Internet Explorer, Microsoft Edge, Opera) y muestra el historial de navegación de todos estos navegadores web en una tabla. La tabla del historial de navegación incluye la siguiente información: URL visitada, título, tiempo de visita, recuento de visitas, navegador web y perfil de usuario. BrowsingHistoryView le permite ver el historial de navegación de todos los perfiles de usuario en un sistema en ejecución, así como obtener el historial de navegación desde un disco duro externo.
    software libre
    link: https://www.nirsoft.net/utils/browsing_history_view.html]]>     2023-10-03 11:34:27 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730069529     Stellar Data Recovery villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730072794 Funciona en varios sistemas operativos y puede recuperar datos de diferentes tipos de medios. Este software ofrece una interfaz fácil de usar, versiones gratuitas y de pago para diferentes necesidades de recuperación de datos. 

    Programa de tipo: Libre

    Link: https://www.stellarinfo.com/es/recuperacion-datos-windows.php

    ]]>     2023-10-03 11:37:03 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730072794     Maltego brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730074803 es un software​ utilizado para la Inteligencia de fuentes abiertas y forense, desarrollado por Paterva
    software gratis
    link: https://www.maltego.com/downloads/]]>     2023-10-03 11:38:47 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730074803     EaseUS Data Recovery Wizard villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730075302 Es fácil de usar y funciona en Windows y macOS. Tiene una versión gratuita con limitaciones y versiones de pago con más funciones. 

    Programa de tipo: Libre

    Link: https://www.tenorshare.net/ads/ultdata-windows-mac-a.html?gad=1&gclid=CjwKCAjw9-6oBhBaEiwAHv1QvKskVOjY9Jn9hW-Tlu2iWyyDDtInlVa-LwMhn9L4KGj1I6JSKKtf8xoCuk8QAvD_BwE]]>     2023-10-03 11:39:06 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730075302     RecentFileCacheParcer villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730083287 Se utiliza para examinar el archivo "RecentFileCache.bcf" en sistemas Windows. Este archivo contiene información sobre los archivos recientes abiertos por usuarios en la computadora. Al analizar este archivo, los investigadores forenses pueden obtener información sobre la actividad del usuario, como qué archivos se han abierto recientemente y cuándo se abrieron. Esta información puede ser útil en investigaciones forenses y en la reconstrucción de actividades en una computadora. 

    Programa de tipo: Libre

    Link: https://github.com/EricZimmerman/RecentFileCacheParser]]>     2023-10-03 11:45:07 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730083287     ThreatConnec brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730086267 es un framework de código abierto que permite automatizar pruebas con malware en máquinas virtuales y, además, extraer conclusiones sobre de su comportamiento en forma de informes.
    software libre y de código abierto
    link: https://keepcoding.io/blog/que-es-cuckoo-sandbox/]]>     2023-10-03 11:47:30 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730086267     Regshot villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730087156 Regshot es una herramienta de código abierto que toma "instantáneas" del Registro de Windows antes y después de realizar cambios en el sistema. Luego, compara estas instantáneas para mostrar las diferencias, lo que es útil para identificar modificaciones en el Registro debido a instalaciones de software u otras acciones. Es una herramienta útil en informática forense y administración de sistemas. 

    Programa de tipo: Libre

    Link: https://sourceforge.net/projects/regshot/]]>     2023-10-03 11:48:09 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730087156     UFED Cloud Analyzer tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730087325 UFED Cloud Analyzer es una solución desarrollada por Cellebrite, una empresa especializada en herramientas y soluciones para investigaciones forenses digitales y recuperación de datos. Esta herramienta se utiliza para la extracción, análisis y visualización de datos almacenados en servicios en la nube y aplicaciones móviles. UFED Cloud Analyzer es ampliamente utilizado en investigaciones forenses digitales y en la recuperación de evidencia digital almacenada en servicios en la nube.
    Disponibilidad: UFED Cloud Analyzer es una herramienta comercial, lo que significa que requiere una licencia para su uso. Se utiliza principalmente por profesionales de la forense digital y las fuerzas del orden en investigaciones legales y penales para adquirir y analizar datos almacenados en servicios en la nube y aplicaciones móviles.
    https://cellebrite.com/en/ufed-cloud-analyzer-5/
     

    ]]>     2023-10-03 11:48:17 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730087325     RegRipper villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730089750 En resumen, RegRipper es una herramienta especializada que facilita el análisis y la extracción de datos del Registro de Windows en el contexto de investigaciones forenses y análisis de seguridad cibernética. Ayuda a los profesionales a identificar pistas y evidencia digital importante en sistemas Windows. 

    Programa de tipo: Libre

    Link: https://github.com/keydet89/RegRipper3.0]]>     2023-10-03 11:50:11 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730089750     Enforcement Toolkit brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730090189 Un conjunto de herramientas que proporciona enlaces a materiales de derecho práctico relacionados con la aplicación de la ley. Incluye materiales relacionados, entre otros, con la ejecución de sentencias monetarias, reclamaciones de liquidación o administración y reclamaciones de propiedad y planificación.
    software de paga pero una prueba gratuita 
    link: https://uk.practicallaw.thomsonreuters.com/5-505-6782?transitionType=Default&contextData=(sc.Default)&firstPage=true]]>     2023-10-03 11:50:30 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730090189     MSAB XRY Cloud tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730091082 MSAB XRY Cloud es una solución desarrollada por MSAB, una empresa especializada en herramientas y soluciones de forense digital y extracción de datos móviles. Esta herramienta está diseñada para adquirir, analizar y extraer datos almacenados en servicios en la nube y aplicaciones móviles. XRY Cloud es ampliamente utilizado por investigadores forenses digitales y fuerzas del orden para recuperar evidencia digital de fuentes en la nube.
    Disponibilidad: MSAB XRY Cloud es una herramienta comercial, lo que significa que requiere una licencia para su uso.

    ]]>     2023-10-03 11:51:13 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730091082     AmcacheParser villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730091948 AmcacheParser es una herramienta de informática forense que analiza la caché de aplicaciones en sistemas Windows para extraer información sobre programas ejecutados, como nombres, rutas y fechas. Ayuda en investigaciones forenses y análisis de seguridad al identificar actividades relevantes en un sistema y generar informes. 

    Programa de tipo: Libre

    Link: https://github.com/EricZimmerman/AmcacheParser]]>     2023-10-03 11:51:38 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730091948     ShellBags Explorer villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730094574 ShellBags Explorer es una herramienta especializada que se utiliza en informática forense y análisis de seguridad cibernética para analizar las estructuras de datos ShellBags en sistemas Windows. Facilita la visualización del historial de carpetas y puede ayudar en la identificación de actividades relevantes en un sistema. 

    Programa de tipo: Libre

    Link: https://www.sans.org/tools/shellbags-explorer/]]>     2023-10-03 11:53:38 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730094574     IDA Pro brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730096989 En informática, Interactive Disassembler, más conocido por su acrónimo IDA, es un desensamblador empleado para ingeniería inversa. Soporta una variedad de formatos ejecutables para diferentes procesadores y sistemas operativos.
    software de paga
    link: https://hex-rays.com/ida-pro/]]>     2023-10-03 11:55:34 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730096989     Process Monitor brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730098675 es una herramienta de monitoreo avanzada para Windows que muestra el sistema de archivos, el Registro y la actividad de procesos/hilos en tiempo real. 
    software libre
    link: https://learn.microsoft.com/en-us/sysinternals/downloads/procmon]]>     2023-10-03 11:56:58 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730098675     MailXaminer villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730100650 MailXaminer es un software especializado en análisis forense de correos electrónicos. Ayuda a investigadores forenses y profesionales de seguridad cibernética a analizar y recuperar datos de correos electrónicos en investigaciones legales y actividades forenses. Puede analizar una variedad de formatos de correo electrónico, recuperar datos y generar informes útiles. Para obtener información actualizada, visita su sitio web oficial.

    Programa de tipo: Libre

    Link: https://www.mailxaminer.com/



     
    ]]>     2023-10-03 11:58:29 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730100650     Yara brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730101985 Otra herramienta con la que los socorristas deberían estar familiarizados cuando se trata de análisis de malware es la herramienta de coincidencia de patrones YARA. YARA (abreviatura de Yet Another Ridiculous Acronym ) es un esquema para identificar y clasificar malware mediante la creación de reglas basadas en texto
    software de paga con una prueba gratuita
    link: https://www.oreilly.com/library/view/digital-forensics-and/9781838649005/2a2c85d5-ff8e-4899-bafe-6c9b61253d5e.xhtml

    ]]>     2023-10-03 11:59:24 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730101985     Amazon Web Services (AWS) CLI tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730103238  La AWS Command Line Interface (CLI) es una herramienta de línea de comandos que permite a los usuarios interactuar con los servicios de Amazon Web Services (AWS) desde la línea de comandos de una terminal. AWS es un proveedor líder de servicios en la nube, y la AWS CLI facilita la administración de recursos y la automatización de tareas en la nube de AWS utilizando comandos de texto.
    Disponibilidad: La AWS CLI es gratuita y de código abierto (Open Source). Está ampliamente disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux. Puedes descargar e instalar la AWS CLI en tu sistema siguiendo las instrucciones proporcionadas en la documentación oficial de AWS
    https://aws.amazon.com/es/cli/
     

    ]]>     2023-10-03 12:00:20 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730103238     EmailTrackerPro villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730104532 eMailTrackerPro es una herramienta de software que ayuda a rastrear la ubicación y la información de los remitentes de correos electrónicos. Puede ser útil para identificar la procedencia de mensajes y protegerse contra correos no deseados o fraudulentos. Se utiliza en investigaciones de seguridad y análisis de correo electrónico. 

    Programa de tipo: Libre

    Link: https://chrome.google.com/webstore/detail/bnompdfnhdbgdaoanapncknhmckenfog/]]>     2023-10-03 12:01:11 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730104532     rkhunter brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730105680 es una herramienta de Unix que detecta los rootkits, las puertas traseras y los exploit locales mediante la comparación de los resúmenes MD5 de ficheros importantes con su firma correcta en una base de datos en línea, buscando los directorios por defecto (de rootkits), los permisos incorrectos, los archivos ocultos, las cadenas sospechosas en los módulos del kernel, y las pruebas especiales para Linux y FreeBSD. 
    softrware libre
    link: https://rkhunter.sourceforge.net/]]>     2023-10-03 12:01:58 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730105680     Azure CLI tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730105941 Azure CLI es una interfaz de línea de comandos que permite a los usuarios interactuar con los servicios y recursos de Microsoft Azure, la plataforma de servicios en la nube de Microsoft. Con Azure CLI, los usuarios pueden administrar, configurar y automatizar tareas en Azure utilizando comandos de texto. Ofrece una forma eficiente de trabajar con recursos en la nube de Azure sin necesidad de utilizar la interfaz gráfica de usuario.
    Azure CLI es gratuito y de código abierto (Open Source). Está disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux. 

    ]]>     2023-10-03 12:02:10 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730105941     MailPro+ villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730106614 MailPro+ es un software que se utiliza para convertir correos electrónicos y archivos adjuntos de un formato de correo a otro. Es útil para migrar datos de correo electrónico y puede trabajar con varios formatos de correo electrónico. Ayuda en la búsqueda y extracción de correos electrónicos y suele tener una interfaz fácil de usar. Para obtener información actualizada, visita su sitio web oficial.

    Programa de tipo: Libre

    Link: https://www.systoolsgroup.com/mail-pro-plus.html





     
    ]]>     2023-10-03 12:02:37 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730106614     Autopsy villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730110355 Autopsy es una herramienta de análisis forense digital de código abierto que ayuda a los investigadores a examinar dispositivos de almacenamiento en busca de evidencia digital. Tiene una interfaz gráfica fácil de usar y ofrece características avanzadas para recuperar datos, analizar registros y crear informes forenses. Se usa en investigaciones legales y seguridad cibernética. 

    Programa de tipo: Libre

    Link: https://www.autopsy.com/download/]]>     2023-10-03 12:05:18 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730110355     Aid4Mail villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730114861 Aid4Mail es un software que ayuda a migrar y convertir correos electrónicos y datos de correo entre diferentes formatos y servicios. Facilita la transferencia de datos entre clientes de correo electrónico y la gestión de grandes cantidades de información. Es útil para la migración de correos, la conversión de formatos y la conservación de datos de correo electrónico. 

    Programa de tipo:  Libre

    Link: https://www.aid4mail.com/es/download-free-trial]]>     2023-10-03 12:08:18 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730114861     brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730116491 Esta herramienta permite analizar estáticamente ejecutables Windows, Linux, OSx y también los archivos APK.
    software libre
    link: https://github.com/CYB3RMX/Qu1cksc0pe]]>     2023-10-03 12:09:27 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730116491     Microsoft Office 365 eDiscovery Export Tool tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730118282 El "Microsoft Office 365 eDiscovery Export Tool" es una herramienta que forma parte de las capacidades de eDiscovery (descubrimiento electrónico) en Microsoft Office 365. Esta herramienta se utiliza para exportar datos y contenido relacionado con investigaciones legales y procesos de eDiscovery en Office 365. Permite a las organizaciones recopilar, preservar y exportar datos específicos de sus entornos de Office 365 para cumplir con requisitos legales y de cumplimiento normativo.
    https://www.microsoft.com/es-ar/microsoft-365/business/compare-all-microsoft-365-business-products-b?ef_id=_k_CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE_k_&OCID=AIDcmmvw9nbcb3_SEM__k_CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE_k_&gclid=CjwKCAjw9-6oBhBaEiwAHv1QvFo2sXF52U9uqG6vCsFg5MWXBA4e3UEj2WtNNZ5pudle5RH6ZdeABhoCKPcQAvD_BwE]]>     2023-10-03 12:10:39 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730118282     VirusTotal brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730118578 es un sitio web que proporciona de forma gratuita el análisis de archivos y páginas web a través de antivirus. 
    link: https://www.virustotal.com/gui/home/upload]]>     2023-10-03 12:10:51 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730118578     Xtractor villalobofranco1 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730119112 Xtraxtor es una solución integral para la extracción y transferencia de datos de correo electrónico, lo que puede ser útil para la migración de correos electrónicos y la gestión de datos en diferentes servicios de correo electrónico y clientes de correo. 

    Programa de tipo: Libre

    Link: https://xtraxtor.com/dl/setup-4n6-xtraxtor.exe]]>     2023-10-03 12:11:14 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730119112     Hybrid Analysis brunolopezllorens https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730120580 Este es un servicio gratuito de análisis de malware para la comunidad que detecta y analiza amenazas desconocidas utilizando una tecnología única de análisis híbrido.
    link: https://www.hybrid-analysis.com/]]>     2023-10-03 12:12:04 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730120580     google Cloud SDK tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730146573 google Cloud SDK es un conjunto de herramientas de línea de comandos y bibliotecas que permiten a los desarrolladores e ingenieros interactuar con los servicios y recursos de Google Cloud Platform (GCP) desde la línea de comandos de una terminal. Google Cloud Platform es la plataforma de servicios en la nube de Google que ofrece una amplia gama de servicios, como almacenamiento, cómputo, bases de datos, aprendizaje automático y más.
    Google Cloud SDK es gratuito y de código abierto (Open Source). Está disponible para varios sistemas operativos, incluyendo Windows, macOS y sistemas basados en Linux.

    ]]>     2023-10-03 12:28:41 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730146573     CloudBacko tomiranda354 https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730152280 CloudBacko Pro es una solución de copia de seguridad y recuperación de datos diseñada para ayudar a las empresas y organizaciones a proteger sus datos críticos y garantizar la continuidad del negocio. Esta herramienta proporciona una amplia gama de características relacionadas con la copia de seguridad y la recuperación de datos, incluyendo la capacidad de realizar copias de seguridad en la nube y en dispositivos locales, la encriptación de datos y la programación de copias de seguridad automatizadas. CloudBacko Pro es un software comercial que se vende mediante licencia. Está disponible para sistemas operativos Windows, macOS y Linux, lo que permite a las organizaciones implementar la solución en una variedad de entornos.

    ]]>     2023-10-03 12:32:22 UTC https://padlet.com/defiantplatformincorporated/t22ggxuy8q2a2cia/wish/2730152280