#1أدوات استعادة الملفات والأقراص واستعادة البيانات المحذوفة والنحت الجنائي.
موصى به من Kitploit
google/timesketchمنصة تعاونية لتحليل الخط الزمني الجنائي، لاستيعاب سجلات الأحداث والبحث فيها والتعليق عليها، لدعم الاستجابة للحوادث وتحقيقات DFIR.
sleuthkit/sleuthkitمكتبة تحقيق جنائي رقمي ومجموعة أدوات لسطر الأوامر لتحليل صور الأقراص وأنظمة الملفات، واستعادة البيانات المحذوفة، وإنشاء خطوط زمنية، والتحقق من الأدلة…
cgsecurity/testdiskيستعيد الأقسام المفقودة ويصلح قطاعات الإقلاع؛ ويستخرج أكثر من 480 صيغة ملف من الأقراص وأنظمة الملفات التالفة لاستعادة البيانات وللاستخدام الجنائي.
securityronin/memory-forensicتجوّل في أي تفريغ ذاكرة. اكشف ما هو مخفي. تحليل جنائي لنواة لينكس وويندوز من ملف Rust ثنائي واحد ثابت — لا حاجة إلى بايثون.
cherojeong/extundeleteاسترجاع واستعادة الملفات التي مُسحت عن طريق الخطأ من أنظمة الملفات ext3 و ext4، وذلك باستخدام فحص inode واستعادة الكتل لأغراض الطب الشرعي الرقمي…
gnu-mirror-unofficial/ddrescueينسخ البيانات من أجهزة التخزين التالفة أو التي توشك على التعطل، ويتعامل مع أخطاء القراءة، وينفذ عمليات إنقاذ فعّالة لاستعادة أكبر قدر ممكن من…
rockwellshah/filekeyتطبيق ويب مفتوح المصدر يعمل دون اتصال بالإنترنت لتشفير الملفات ومشاركتها عبر مفاتيح المرور (Passkeys). AES-256-GCM/HPKE، بدون سحابة، بدون حسابات؛…
keerthivasan-sankar/secure-vault-for-commercialخزنة آمنة لملفاتك
reecdeep/hivev5_keystream_decryptorأشياء سيئة من أشخاص سيئين
threatlabz/toolsأدوات طورها فريق استخبارات التهديدات Zscaler ThreatLabz
sleuthkit/autopsyAutopsy® هي منصة للطب الشرعي الرقمي وواجهة رسومية لـ The Sleuth Kit® وأدوات أخرى للطب الشرعي الرقمي. يمكن استخدامها من قبل جهات إنفاذ القانون،…
kfallahi/underlaycopyمجموعة أدوات PowerShell تستخرج ملفات Windows المقفلة (SAM, SYSTEM, NTDS, ...) باستخدام تحليل MFT وقراءات القرص الخام.
3gstudent/ntfsdumpيُستخدم لنسخ ملف من وحدة تخزين مقسّمة بنظام NTFS عبر قراءة وحدة التخزين الخام وتحليل بنى NTFS.
reecdeep/hivev5_file_decryptorخوارزمية فك تشفير ملفات Hive v5
jas502n/010-editor-templateمستودع قوالب ثنائية لبرنامج 010 Editor، يوفر نصوصًا برمجية بامتداد .bt لتحليل الملفات القابلة للتنفيذ، وصور أنظمة الملفات، وخلايا السجل (Registry…
nccgroup/untrueأداة لفحص كلمات المرور مقابل وحدات التخزين والأقراص المشفرة بـ TrueCrypt، و/أو فك تشفير البيانات.
nccgroup/zipdefragتم تقديمه في Recon Montreal 2018
