• Cosas utiles:
• Bulk extractor
• Bulk detection
• SOC:
• Tool para descargar automaticamente todas las herramientas necesarias:
• Memory Forensic:
• Registry Forensic:
• Image Forensic:
• Local Forensic:
• Events Forensic:
• Browser Forensic:
• File Forensic:
• Network Forensic:
• Plataformas utiles:
• Powershell decoder:
• Malware Analysis:

Powershell bypass para ejecutar archivos ps1

powershell -noexit -ExecutionPolicy Bypass -File ./archivo.ps1

• Script para recolectar de manera rápida evidencia forense de un equipo
• Software