| Masstin |
Analisis de movimiento lateral — parsea 33 Event IDs de Windows en 12 fuentes EVTX, logs de Linux, Winlogbeat y Cortex XDR en una timeline unificada con visualizacion en Neo4j y Memgraph |
Rust |
Leer → |
| vshadow-rs |
Parser puro en Rust para Volume Shadow Copy (VSS) de Windows — inspecciona, lista y extrae ficheros de snapshots VSS en imagenes forenses E01/dd, multiplataforma |
Rust |
Leer → |
| Sabonis |
Pivoting DFIR sobre artefactos forenses — EVTX, PCAP y logs de proxy Squid con integracion Neo4j |
Python |
Leer → |