Telepathy OSINT: Ferramenta para Investigar Conversas do Telegram (Guia + Alerta de Manutenção) | OSINT Brasil Telepathy: a "faca suíça" OSINT para Telegram — e o alerta que ninguém está te dando Análise técnica do toolkit Telepathy para arquivamento e análise de chats do Telegram, com um mapeamento honesto do estado atual de manutenção do projeto antes de você colocá-lo em produção numa investigação real. Quem trabalha com OSINT e SOCMINT aplicados a investigação defensiva conhece a importância de ferramentas de arquivamento estruturado de conversas em plataformas de mensageria. O Telepathy , criado por Jordan Wildon e hoje sob a organização Prose Intelligence, é uma das referências mais citadas para essa tarefa dentro do ecossistema Telegram. Este artigo resume o que a ferramenta faz, como usá-la, e — o ponto que a maioria dos tutoriais por aí ignora — em que estado real de manutenção o projeto se encontra hoje. ...
Gerar link
Facebook
X
Pinterest
E-mail
Outros aplicativos
LLM tools for cybersecurity
LMM (live memory & malware monitoring / memory forensics) — com links oficiais e descrições resumidas 👇
1. Volatility Framework
🔗 https://www.volatilityfoundation.org/ Ferramenta open-source de análise de memória (RAM) para investigação forense de incidentes, extração de processos, conexões de rede, drivers, DLLs e artefatos de malware a partir de dumps de memória.
2. Rekall Memory Forensics
🔗 https://github.com/google/rekall-repo Framework de memory forensics inspirado no Volatility, focado em análise de dumps de memória para detectar malware em RAM e artefatos forenses.
3. YARA / YARA-X
🔗 https://yara.readthedocs.io/ Ferramenta baseada em regras para identificação e classificação de malware em arquivos ou memória usando padrões (strings + expressões booleanas).
4. DumpIt
🔗 (MoonSols) https://github.com/Velocidex/WinPmem/releases Utilitário simples para capturar dumps completos de memória física (RAM) com um clique em sistemas Windows, para posterior análise em outras ferramentas.
5. WinPmem
🔗 https://github.com/Velocidex/WinPmem Ferramenta para aquisição forense de memória (RAM) em sistemas Windows e integração com frameworks como Volatility.
6. Memoryze (Mandiant / FireEye)
🔗 https://www.mandiant.com/resources/downloads Ferramenta gratuita que combina coleta e análise de memória com detecção de artefatos maliciosos e visualização de processos e módulos carregados.
7. Redline (Mandiant / FireEye)
🔗 https://www.mandiant.com/resources/downloads Ferramenta de host investigation e memory analysis com interface gráfica — usada para encontrar atividade maliciosa e efeitos de malware na memória e no sistema.
8. Belkasoft Live RAM Capturer
🔗 https://belkasoft.com/x Captura forense confiável de memória viva (RAM) em sistemas Windows, mesmo com proteções anti-debugger/anti-dump. Permite análises offline.
9. LiME (Linux Memory Extractor)
🔗 https://github.com/504ensicsLabs/LiME Módulo de kernel para extrair memória RAM de sistemas Linux de forma forense e gerar dumps compatíveis com frameworks como Volatility.
10. WindowsSCOPE
🔗 https://www.windowsscope.com/ Produto comercial de memory forensics & reverse engineering voltado para captura e análise de memória em Windows, com visualização de drivers, processos, sockets, handles e gráfico de fluxo de código.
🧠 Dicas de uso
🧪 Aquisição de memória: ferramentas como DumpIt, WinPmem, LiME e Belkasoft RAM Capturer são usadas para capturar o estado da RAM de um sistema ao vivo.
🔍 Análise forense: Volatility, Rekall e Memoryze/Redline ajudam a analisar esse dump em busca de malware, rootkits ou artefatos de ataque.
🛡️ Detecção avançada: YARA/YARA-X é excelente para automatizar a detecção de padrões maliciosos dentro das imagens de memória.
Comentários
Postar um comentário