Analizadores y herramientas forenses Linux

Todos los analizadores y herramientas citados en este sitio, con su licencia y los artefactos que tratan. Abre un artefacto para ver cómo usarlos.

90 herramientas

Herramienta	Tipo	Artefactos
Browser Forensics	Navegador	Browser Profiles on Linux
Disk Image Parser	Navegador	Marcas de tiempo de ext4, crtime y archivos borrados XFS Forensics
Hash Extractor	Navegador	Artefactos SSH
Linux Log Parser	Navegador	Artefactos SSH auditd audit.log auth.log, secure y syslog Journal de systemd Linux Firewall Logs Logs de sudo wtmp, btmp, utmp y lastlog
PCAP Parser	Navegador	Linux Firewall Logs
RAM Parser	Navegador	Historial de la shell Linux Kernel Modules Linux Memory Acquisition
grep / zgrepGNU grep, gzip	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux Apache and Nginx Logs AppArmor and SELinux Denials Artefactos SSH auth.log, secure y syslog cloud-init Logs and Instance Data Cron, anacron, at y timers de systemd en Linux dmesg, kern.log and the Kernel Ring Buffer on Linux dpkg, APT, RPM and DNF Logs Linux Firewall Logs logrotate State and Log Gaps Logs de sudo MySQL, MariaDB and PostgreSQL Logs NetworkManager Profiles and State PAM Configuration and Modules rc.local, SysV init.d and MOTD Scripts sysctl, Boot Parameters and binfmt_misc on Linux udev and USB Device History on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
Plaso	CLI · código abierto	Apache and Nginx Logs auditd audit.log auth.log, secure y syslog Browser Profiles on Linux dpkg, APT, RPM and DNF Logs Historial de la shell Journal de systemd Linux Firewall Logs Logs de sudo Marcas de tiempo de ext4, crtime y archivos borrados NetworkManager Profiles and State udev and USB Device History on Linux viminfo, ShaDa and lesshst wtmp, btmp, utmp y lastlog XFS Forensics
journalctlsystemd	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux AppArmor and SELinux Denials cloud-init Logs and Instance Data dmesg, kern.log and the Kernel Ring Buffer on Linux Journal de systemd Linux Firewall Logs logrotate State and Log Gaps Logs de sudo MySQL, MariaDB and PostgreSQL Logs NetworkManager Profiles and State rc.local, SysV init.d and MOTD Scripts Snap and Flatpak Artifacts udev and USB Device History on Linux XDG Autostart .desktop Entries
Velociraptor	Plataforma · código abierto	/etc/ld.so.preload y LD_PRELOAD /etc/passwd, shadow and group /tmp, /var/tmp and /dev/shm Artefactos en vivo de /proc Artefactos SSH Cron, anacron, at y timers de systemd en Linux Historial de la shell Journal de systemd Linux Kernel Modules rc.local, SysV init.d and MOTD Scripts Shell Startup Files Unidades systemd wtmp, btmp, utmp y lastlog
findGNU findutils	CLI · incluido en Linux	/tmp, /var/tmp and /dev/shm eBPF Programs and Pinned Maps Linux Thumbnail Cache Linux Trash logrotate State and Log Gaps PAM Configuration and Modules Snap and Flatpak Artifacts SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
rpmRPM	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux dpkg, APT, RPM and DNF Logs PAM Configuration and Modules Shell Startup Files SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
statGNU coreutils	CLI · incluido en Linux	/tmp, /var/tmp and /dev/shm Linux Thumbnail Cache Linux Trash logrotate State and Log Gaps Marcas de tiempo de ext4, crtime y archivos borrados SUID, SGID and File Capabilities Web Shells in the Web Root XFS Forensics
dpkgDebian	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux dpkg, APT, RPM and DNF Logs PAM Configuration and Modules SUID, SGID and File Capabilities sysctl, Boot Parameters and binfmt_misc on Linux Web Shells in the Web Root XDG Autostart .desktop Entries
UAC	CLI · código abierto	/etc/ld.so.preload y LD_PRELOAD Artefactos SSH Cron, anacron, at y timers de systemd en Linux Linux Kernel Modules rc.local, SysV init.d and MOTD Scripts Unidades systemd
Volatility 3	CLI · código abierto	/etc/ld.so.preload y LD_PRELOAD Artefactos en vivo de /proc eBPF Programs and Pinned Maps Historial de la shell Linux Kernel Modules Linux Memory Acquisition
ausearchLinux Audit	CLI · incluido en Linux	/etc/passwd, shadow and group AppArmor and SELinux Denials auditd audit.log eBPF Programs and Pinned Maps Logs de sudo
systemctlsystemd	CLI · incluido en Linux	Cron, anacron, at y timers de systemd en Linux logrotate State and Log Gaps Unidades systemd XDG Autostart .desktop Entries
debsumsDebian	CLI · código abierto	PAM Configuration and Modules Shell Startup Files SUID, SGID and File Capabilities
debugfse2fsprogs	CLI · incluido en Linux	/etc/ld.so.preload y LD_PRELOAD /tmp, /var/tmp and /dev/shm Marcas de tiempo de ext4, crtime y archivos borrados
jq	CLI · código abierto	cloud-init Logs and Instance Data Docker, containerd and Podman Artifacts on Linux Hosts Snap and Flatpak Artifacts
sqlite3SQLite	CLI · código abierto	Browser Profiles on Linux dpkg, APT, RPM and DNF Logs Tracker / LocalSearch DB
aureportLinux Audit	CLI · incluido en Linux	AppArmor and SELinux Denials auditd audit.log
awk	CLI · incluido en Linux	/etc/passwd, shadow and group Apache and Nginx Logs
getfattrattr	CLI · incluido en Linux	Linux Crash Reports and Core Dumps SUID, SGID and File Capabilities
lnav	CLI · código abierto	Apache and Nginx Logs auth.log, secure y syslog
ssiproute2	CLI · incluido en Linux	Artefactos en vivo de /proc eBPF Programs and Pinned Maps
systemd-analyzesystemd	CLI · incluido en Linux	sysctl, Boot Parameters and binfmt_misc on Linux Unidades systemd
The Sleuth Kit	CLI · código abierto	/tmp, /var/tmp and /dev/shm Marcas de tiempo de ext4, crtime y archivos borrados
aa-statusAppArmor	CLI · incluido en Linux	AppArmor and SELinux Denials
apport-unpackUbuntu	CLI · incluido en Linux	Linux Crash Reports and Core Dumps
audit2whySELinux policycoreutils	CLI · incluido en Linux	AppArmor and SELinux Denials
authselectRHEL / Fedora	CLI · incluido en Linux	PAM Configuration and Modules
AVMLMicrosoft	CLI · código abierto	Linux Memory Acquisition
bpftoolLinux kernel / libbpf	CLI · código abierto	eBPF Programs and Pinned Maps
cloud-initCanonical	CLI · código abierto	cloud-init Logs and Instance Data
container-explorerGoogle	CLI · código abierto	Docker, containerd and Podman Artifacts on Linux Hosts
coredumpctlsystemd	CLI · incluido en Linux	Linux Crash Reports and Core Dumps
crash	CLI · código abierto	Linux Crash Reports and Core Dumps
crictlKubernetes	CLI · código abierto	Docker, containerd and Podman Artifacts on Linux Hosts
ctrcontainerd	CLI · código abierto	Docker, containerd and Podman Artifacts on Linux Hosts
dmesgutil-linux	CLI · incluido en Linux	dmesg, kern.log and the Kernel Ring Buffer on Linux
dockerDocker	CLI · código abierto	Docker, containerd and Podman Artifacts on Linux Hosts
dwarf2json	CLI · código abierto	Linux Memory Acquisition
ExifTool	CLI · código abierto	Linux Thumbnail Cache
ext4magic	CLI · código abierto	Marcas de tiempo de ext4, crtime y archivos borrados
flatpakFlatpak	CLI · incluido en Linux	Snap and Flatpak Artifacts
gdbGNU	CLI · código abierto	Linux Crash Reports and Core Dumps
getcaplibcap	CLI · incluido en Linux	SUID, SGID and File Capabilities
getentglibc	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux
gioGLib	CLI · incluido en Linux	Linux Trash
GoAccess	CLI · código abierto	Apache and Nginx Logs
Hindsight	CLI · código abierto	Browser Profiles on Linux
iptables-saveiptables	CLI · incluido en Linux	Linux Firewall Logs
last / lastbutil-linux	CLI · incluido en Linux	wtmp, btmp, utmp y lastlog
libfsxfslibyal	Biblioteca · código abierto	XFS Forensics
LiME	CLI · código abierto	Linux Memory Acquisition
localsearchGNOME	CLI · código abierto	Tracker / LocalSearch DB
logrotate	CLI · incluido en Linux	logrotate State and Log Gaps
lsof	CLI · incluido en Linux	Artefactos en vivo de /proc
modinfokmod	CLI · incluido en Linux	Linux Kernel Modules
mysqlbinlogOracle MySQL	CLI · código abierto	MySQL, MariaDB and PostgreSQL Logs
Neovim	CLI · código abierto	viminfo, ShaDa and lesshst
nftnftables	CLI · incluido en Linux	Linux Firewall Logs
nmcliNetworkManager	CLI · incluido en Linux	NetworkManager Profiles and State
pgBadger	CLI · código abierto	MySQL, MariaDB and PostgreSQL Logs
php-malware-finder	CLI · código abierto	Web Shells in the Web Root
psprocps	CLI · incluido en Linux	Artefactos en vivo de /proc
pwck / grpckshadow-utils	CLI · incluido en Linux	/etc/passwd, shadow and group
Python ElementTreePython standard library	Biblioteca · código abierto	recently-used.xbel
python-msgpack	Biblioteca · código abierto	viminfo, ShaDa and lesshst
readelfGNU binutils	CLI · incluido en Linux	eBPF Programs and Pinned Maps
resolvectlsystemd	CLI · incluido en Linux	/etc/hosts, nsswitch.conf and resolv.conf on Linux
sealertsetroubleshoot	CLI · incluido en Linux	AppArmor and SELinux Denials
semoduleSELinux policycoreutils	CLI · incluido en Linux	AppArmor and SELinux Denials
sestatusSELinux policycoreutils	CLI · incluido en Linux	AppArmor and SELinux Denials
snapCanonical snapd	CLI · incluido en Linux	Snap and Flatpak Artifacts
ssh-keygenOpenSSH	CLI · incluido en Linux	Artefactos SSH
stringsGNU binutils	CLI · incluido en Linux	PAM Configuration and Modules
sudoreplaysudo	CLI · incluido en Linux	Logs de sudo
sysctlprocps	CLI · incluido en Linux	sysctl, Boot Parameters and binfmt_misc on Linux
tinysparqlGNOME	CLI · código abierto	Tracker / LocalSearch DB
trash-cli	CLI · código abierto	Linux Trash
udevadmsystemd	CLI · incluido en Linux	udev and USB Device History on Linux
utmpdumputil-linux	CLI · incluido en Linux	wtmp, btmp, utmp y lastlog
wtmpdb	CLI · código abierto	wtmp, btmp, utmp y lastlog
xfs_dbxfsprogs	CLI · incluido en Linux	XFS Forensics
xmllintlibxml2	CLI · código abierto	recently-used.xbel
YARAVirusTotal	CLI · código abierto	Web Shells in the Web Root
Zircolite	CLI · código abierto	auditd audit.log