#1أدوات لتحليل الأقراص الصلبة، ومحركات الأقراص الصلبة ذات الحالة الصلبة، ووسائط التخزين الأخرى لاستعادة البيانات والآثار.
موصى به من Kitploit
aburgh/disk-arbitratorأداة مساعدة للفحص الجنائي الرقمي لنظام Mac OS X، تدير تركيب نظام الملفات لدعم إجراءات التحقيق الجنائي الرقمي.
korczis/foremostأداة استخراج ملفات تستعيد الملفات المحذوفة من صور الأقراص ومحركات الأقراص الأولية عبر مطابقة الرؤوس والتذييلات والبنى الداخلية باستخدام قواعد قابلة…
dwmetz/cyberpipeنص باورشيل سهل الاستخدام لجمع أدلة الطب الشرعي للذاكرة والقرص في تحقيقات DFIR.
libyal/libewfمكتبة C ومجموعة أدوات سطر أوامر للتعامل مع صور EWF الجنائية: التقاط، تصدير، تحقق، استرداد، وتركيب ملفات الأدلة بصيغتَي EnCase وSMART.
mandiant/flare-flossFLARE Obfuscated String Solver - استخراج السلاسل المُبهمة تلقائيًا من البرامج الضارة.
libyal/libvshadowمكتبة وأدوات للوصول إلى تنسيق Volume Shadow Snapshot (VSS)
cgsecurity/testdiskيستعيد الأقسام المفقودة ويصلح قطاعات الإقلاع؛ ويستخرج أكثر من 480 صيغة ملف من الأقراص وأنظمة الملفات التالفة لاستعادة البيانات وللاستخدام الجنائي.
log2timeline/plasoمحرك فحوصات جنائية رقمية يحلل السجلات والملفات وأدلة النظام لبناء جداول زمنية فائقة (Super Timelines)، مما يتيح الربط الزمني للأحداث في التحقيقات.
libyal/libfsntfsمكتبة وأدوات للوصول إلى نظام ملفات التقنية الجديدة (NTFS) في ويندوز
orlikoski/skadiقم بجمع ومعالجة والصيد باستخدام البيانات المستندة إلى المضيف من أنظمة MacOS وWindows وLinux.
google/hashrيبني مجموعات تجزئة ملفات جنائية من صور الأقراص والحزم والأرشيفات عبر GCP وAWS والمصادر المحلية، مع إزالة التكرار والتصدير إلى PostgreSQL/Spanner لسير…
libyal/libvhdiمكتبة وأدوات للوصول إلى تنسيق صورة القرص الثابت الافتراضي (VHD)
ghassan-elsman/crow-eyeمحرك مفتوح المصدر للأدلة الجنائية في ويندوز، يجمع ويحلّل ويربط الأدلة الرقمية (MFT وUSN والريجستري وغيرها) لإعادة بناء الخطوط الزمنية مع تحليل مدعوم…
r3nzsec/irflow-timelineتحليل الجدول الزمني DFIR لنظام macOS — عارض يعتمد على SQLite لملفات CSV وTSV وXLSX وEVTX وPlaso و$MFT و$J مع AI Artifacts وAI Secret Hunt وفحص…
sekoialab/fastir_collectorأداة اكتساب الأدلة الجنائية المباشرة لنظام ويندوز تقوم بجمع القطع الأثرية للنظام (الريجستري، الذاكرة، القرص، الملفات) في صيغ CSV/JSON للكشف المبكر عن…
libyal/libqcowمكتبة وأدوات للوصول إلى تنسيق صورة QEMU Copy-On-Write (QCOW)
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
