#1أدوات لتحليل الأقراص الصلبة، ومحركات الأقراص الصلبة ذات الحالة الصلبة، ووسائط التخزين الأخرى لاستعادة البيانات والآثار.
موصى به من Kitploit
mandiant/flare-flossFLARE Obfuscated String Solver - استخراج السلاسل المُبهمة تلقائيًا من البرامج الضارة.
mvt-project/mvtأداة جمع وتحليل جنائي (Forensic) لأجهزة Android وiOS لتحديد الاختراق المحتمل بواسطة برامج التجسس المعروفة باستخدام مؤشرات الاختراق العامة والخاصة.
log2timeline/plasoمحرك فحوصات جنائية رقمية يحلل السجلات والملفات وأدلة النظام لبناء جداول زمنية فائقة (Super Timelines)، مما يتيح الربط الزمني للأحداث في التحقيقات.
sleuthkit/sleuthkitمكتبة تحقيق جنائي رقمي ومجموعة أدوات لسطر الأوامر لتحليل صور الأقراص وأنظمة الملفات، واستعادة البيانات المحذوفة، وإنشاء خطوط زمنية، والتحقق من الأدلة…
ericzimmerman/kapefilesيعمل هذا المستودع كمساحة للأهداف والوحدات النمطية التي ينشئها المجتمع لاستخدامها مع KAPE.
sepinf-inc/ipedأداة IPED للطب الشرعي الرقمي. إنها برنامج مفتوح المصدر يمكن استخدامه لمعالجة وتحليل الأدلة الرقمية، التي غالبًا ما يتم ضبطها في مسارح الجريمة من قبل…
google/timesketchمنصة تعاونية لتحليل الخط الزمني الجنائي، لاستيعاب سجلات الأحداث والبحث فيها والتعليق عليها، لدعم الاستجابة للحوادث وتحقيقات DFIR.
frankwxu/digital-forensics-labمختبرات طب شرعي رقمي عملية مجانية للطلاب وأعضاء هيئة التدريس
meirwah/awesome-incident-responseفهرس منسق لأدوات الاستجابة للحوادث والتحقيق الرقمي الجنائي (DFIR)، يشمل تحليل الأدلة الجنائية للذاكرة والقرص، جمع الأدلة، تحليل السجلات، أدلة…
radkawar/aws-firmware-dumpيحصل على أقراص EBS الخاصة بـ AWS AMI يمكنك تشغيلها، ويبث اللقطات عبر واجهات EBS المباشرة إلى دلو S3 خاص مع بيانات sha256 الوصفية وفك تغليف الصورة…
libyal/libvmdkمكتبة وأدوات للوصول إلى تنسيق VMware Virtual Disk (VMDK)
libyal/libewfمكتبة C ومجموعة أدوات سطر أوامر للتعامل مع صور EWF الجنائية: التقاط، تصدير، تحقق، استرداد، وتركيب ملفات الأدلة بصيغتَي EnCase وSMART.
simsong/bulk_extractorهذه هي شجرة التطوير. التنزيلات الإنتاجية متاحة على:
libyal/libvshadowمكتبة وأدوات للوصول إلى تنسيق Volume Shadow Snapshot (VSS)
libyal/libfsntfsمكتبة وأدوات للوصول إلى نظام ملفات التقنية الجديدة (NTFS) في ويندوز
nmht3t/rawhiveCobalt Strike BOF الذي يستخرج أقسام السجل المحددة من ويندوز مباشرة من حجم NTFS خام عن طريق تحليل بيانات NTFS الوصفية وقراءة بيانات الملف مباشرة من…
