تحليل الأقراص الجنائية

pablolec/recoverpy

ابحث واستعد الملفات المحذوفة أو :point_right: المكتوبة فوقها :point_left: بشكل تفاعلي من طرفيتك

sleuthkit/scalpel

أداة لنحت الملفات وفهرستها للتحليل الجنائي الرقمي، تستعيد الملفات من صور الأقراص استنادًا إلى مطابقة أنماط الترويسة/التذييل، والتعبيرات النمطية،…

lazza/recuperabit

أداة لإعادة بناء نظام الملفات في التحليل الجنائي.

teamdfir/sift

SIFT

cristianzsh/forensictools

مجموعة أدوات الطب الشرعي الرقمي

libyal/libewf

مكتبة C ومجموعة أدوات سطر أوامر للتعامل مع صور EWF الجنائية: التقاط، تصدير، تحقق، استرداد، وتركيب ملفات الأدلة بصيغتَي EnCase وSMART.

bert-janp/incident-response-powershell

مجموعة أدوات استجابة للحوادث مبنية على PowerShell تجمع أكثر من 25 قطعة أثرية للأدلة الجنائية (العمليات، اتصالات الشبكة، سجل النظام، سجل المتصفح)…

diogo-fernan/ir-rescue

نص برمجي من نوع Windows Batch وآخر من نوع Unix Bash لجمع بيانات الطب الشرعي للمضيف بشكل شامل أثناء الاستجابة للحوادث.

thewhiteninja/ntfstool

أداة التحقيق الجنائي لـ NTFS (محلل, mft, bitlocker, الملفات المحذوفة)

biggiesmallsag/nighthawkresponse

إطار عمل الطب الشرعي للاستجابة للحوادث

eua/wxhexeditor

مستودع GIT الرسمي لـ wxHexEditor

aburgh/disk-arbitrator

أداة مساعدة للفحص الجنائي الرقمي لنظام Mac OS X، تدير تركيب نظام الملفات لدعم إجراءات التحقيق الجنائي الرقمي.

sekoialab/fastir_collector

أداة اكتساب الأدلة الجنائية المباشرة لنظام ويندوز تقوم بجمع القطع الأثرية للنظام (الريجستري، الذاكرة، القرص، الملفات) في صيغ CSV/JSON للكشف المبكر عن…

rowingdude/analyzemft

تم تصميم analyzeMFT.py لتحليل ملف MFT بالكامل من نظام ملفات NTFS وعرض النتائج بأكبر قدر ممكن من الدقة في صيغ متعددة.

libyal/libfsntfs

مكتبة وأدوات للوصول إلى نظام ملفات التقنية الجديدة (NTFS) في ويندوز

r3nzsec/irflow-timeline

تحليل الجدول الزمني DFIR لنظام macOS — عارض يعتمد على SQLite لملفات CSV وTSV وXLSX وEVTX وPlaso و$MFT و$J مع AI Artifacts وAI Secret Hunt وفحص…