#1أدوات لتحليل الأقراص الصلبة، ومحركات الأقراص الصلبة ذات الحالة الصلبة، ووسائط التخزين الأخرى لاستعادة البيانات والآثار.
موصى به من Kitploit
ghassan-elsman/crow-eyeمحرك مفتوح المصدر للأدلة الجنائية في ويندوز، يجمع ويحلّل ويربط الأدلة الرقمية (MFT وUSN والريجستري وغيرها) لإعادة بناء الخطوط الزمنية مع تحليل مدعوم…
fox-it/dissectDissect هو إطار عمل ومجموعة أدوات للتحقيق الرقمي والاستجابة للحوادث، يتيح لك الوصول السريع وتحليل الأدلة الجنائية من تنسيقات أقراص وملفات متنوعة، تم…
cgsecurity/testdiskيستعيد الأقسام المفقودة ويصلح قطاعات الإقلاع؛ ويستخرج أكثر من 480 صيغة ملف من الأقراص وأنظمة الملفات التالفة لاستعادة البيانات وللاستخدام الجنائي.
google/grrإطار عمل للطب الشرعي الحيوي عن بُعد والاستجابة للحوادث مع وكيل بايثون لجمع بيانات الطب الشرعي من نقاط النهاية، بما في ذلك الذاكرة والقرص ومكونات…
libyal/libvhdiمكتبة وأدوات للوصول إلى تنسيق صورة القرص الثابت الافتراضي (VHD)
azr43lkn1ght/dfir-labsتدريبات عملية في التحقيق الرقمي والاستجابة للحوادث (DFIR) تغطي الطب الشرعي الرقمي، والاستجابة للحوادث، وتحليل البرمجيات الخبيثة، وصيد التهديدات مع…
r3nzsec/irflow-timelineتحليل الجدول الزمني DFIR لنظام macOS — عارض يعتمد على SQLite لملفات CSV وTSV وXLSX وEVTX وPlaso و$MFT و$J مع AI Artifacts وAI Secret Hunt وفحص…
xchwarze/magic-extractorأداة استخراج عالمية لنظام ويندوز تكتشف الملفات غير المعروفة وتوجّهها إلى أداة الاستخراج المضمّنة الصحيحة.
cristianzsh/forensictoolsمجموعة أدوات الطب الشرعي الرقمي
lazza/recuperabitأداة لإعادة بناء نظام الملفات في التحليل الجنائي.
pablolec/recoverpyابحث واستعد الملفات المحذوفة أو :point_right: المكتوبة فوقها :point_left: بشكل تفاعلي من طرفيتك
agent-hellboy/ltmltm هو مصحح أخطاء تاريخ الآلة لنظام لينكس. يسجل بيانات تعريف العمليات والملفات والشبكة والذاكرة والإدخال/الإخراج عبر الكتل عبر eBPF، ثم يتيح لك…
libyal/libqcowمكتبة وأدوات للوصول إلى تنسيق صورة QEMU Copy-On-Write (QCOW)
thewhiteninja/ntfstoolأداة التحقيق الجنائي لـ NTFS (محلل, mft, bitlocker, الملفات المحذوفة)
dmtrkovalenko/ffsF*ck file system - أداة بحث عن الملفات من سطر الأوامر تتجاوز نواة نظام التشغيل وتقرأ القرص الخاص بك مباشرة
bert-janp/incident-response-powershellمجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…
sleuthkit/autopsyAutopsy® هي منصة للطب الشرعي الرقمي وواجهة رسومية لـ The Sleuth Kit® وأدوات أخرى للطب الشرعي الرقمي. يمكن استخدامها من قبل جهات إنفاذ القانون،…
