#1أدوات لتحليل الأقراص الصلبة، ومحركات الأقراص الصلبة ذات الحالة الصلبة، ووسائط التخزين الأخرى لاستعادة البيانات والآثار.
موصى به من Kitploit
orlikoski/skadiقم بجمع ومعالجة والصيد باستخدام البيانات المستندة إلى المضيف من أنظمة MacOS وWindows وLinux.
libyal/libvmdkمكتبة وأدوات للوصول إلى تنسيق VMware Virtual Disk (VMDK)
ccob/volumiserCLI ووحدة تحكم تفاعلية لسرد الملفات وتصفحها واستخراجها من صور أقراص الآلات الافتراضية (VHDX، VMDK، لقطات EBS، الأقراص الخام) لأغراض تهريب البيانات في…
libyal/libvhdiمكتبة وأدوات للوصول إلى تنسيق صورة القرص الثابت الافتراضي (VHD)
korczis/foremostأداة استخراج ملفات تستعيد الملفات المحذوفة من صور الأقراص ومحركات الأقراص الأولية عبر مطابقة الرؤوس والتذييلات والبنى الداخلية باستخدام قواعد قابلة…
dwmetz/cyberpipeنص باورشيل سهل الاستخدام لجمع أدلة الطب الشرعي للذاكرة والقرص في تحقيقات DFIR.
jschicht/rawcopyأداة استخراج ملفات منخفضة المستوى تعمل عبر سطر الأوامر لنظام NTFS
gregwar/fatcatأداة لاستكشاف، استخراج، إصلاح، وتحليل جنائي لأنظمة ملفات FAT
libyal/libvshadowمكتبة وأدوات للوصول إلى تنسيق Volume Shadow Snapshot (VSS)
kfallahi/underlaycopyمجموعة أدوات PowerShell تستخرج ملفات Windows المقفلة (SAM, SYSTEM, NTDS, ...) باستخدام تحليل MFT وقراءات القرص الخام.
nmht3t/rawhiveCobalt Strike BOF الذي يستخرج أقسام السجل المحددة من ويندوز مباشرة من حجم NTFS خام عن طريق تحليل بيانات NTFS الوصفية وقراءة بيانات الملف مباشرة من…
trustedsec/tscopyأداة Python تقوم بتحليل $MFT الخاص بنظام NTFS لنسخ الملفات المقفلة أثناء الاستجابة للحوادث، متجاوزة أقفال نظام التشغيل عبر قراءة مواقع القرص الخام.…
ghassan-elsman/crow-eyeمحرك مفتوح المصدر للأدلة الجنائية في ويندوز، يجمع ويحلّل ويربط الأدلة الرقمية (MFT وUSN والريجستري وغيرها) لإعادة بناء الخطوط الزمنية مع تحليل مدعوم…
la3ar0v/tuxresponseنص استجابة آلي للحوادث في لينكس مع فحص حي، استحواذ على الذاكرة (LiME)، تصوير الأقراص، مسح YARA، وتوليد تقرير HTML.
dmtrkovalenko/ffsF*ck file system - أداة بحث عن الملفات من سطر الأوامر تتجاوز نواة نظام التشغيل وتقرأ القرص الخاص بك مباشرة
jschicht/extractusnjrnlأداة لاستخراج $UsnJrnl من وحدة تخزين NTFS
