#1أدوات لتحليل الأقراص الصلبة، ومحركات الأقراص الصلبة ذات الحالة الصلبة، ووسائط التخزين الأخرى لاستعادة البيانات والآثار.
موصى به من Kitploit
adamwhitehat/judge-jury-and-executableأداة مسح تحليل جنائي لأنظمة الملفات وأداة صيد التهديدات. تفحص أنظمة الملفات على مستوى MFT ونظام التشغيل وتخزّن البيانات في SQL أو SQLite أو CSV. يمكن…
securityjoes/forensicminerأتمتة ممتازة للطب الشرعي الرقمي والاستجابة للحوادث (DFIR) لجمع وتحليل الأدلة، مصممة لمحترفي الأمن السيبراني.
libyal/libqcowمكتبة وأدوات للوصول إلى تنسيق صورة QEMU Copy-On-Write (QCOW)
google/hashrيبني مجموعات تجزئة ملفات جنائية من صور الأقراص والحزم والأرشيفات عبر GCP وAWS والمصادر المحلية، مع إزالة التكرار والتصدير إلى PostgreSQL/Spanner لسير…
fboldewin/atmmalscanأداة DFIR سطر أوامر لمسح أنظمة الصراف الآلي (ATM) العاملة بنظام Windows للكشف عن آثار البرمجيات الخبيثة في ذاكرة العمليات والقرص، مع إنشاء تلقائي…
cherojeong/extundeleteاسترجاع واستعادة الملفات التي مُسحت عن طريق الخطأ من أنظمة الملفات ext3 و ext4، وذلك باستخدام فحص inode واستعادة الكتل لأغراض الطب الشرعي الرقمي…
xchwarze/magic-extractorأداة استخراج عالمية لنظام ويندوز تكتشف الملفات غير المعروفة وتوجّهها إلى أداة الاستخراج المضمّنة الصحيحة.
appliedsec/forensicscannerماسح الأدلة الجنائية
fishermavis/bsod_bitlocker_recoverنص بايثون لاستخراج مفاتيح VMK الخاصة بـ Bitlocker
4n6ist/usn_analyticsليس مجرد محلل لـ UsnJrnl (USN Journal Records/Change Journal Records).
agent-hellboy/ltmltm هو مصحح أخطاء تاريخ الآلة لنظام لينكس. يسجل بيانات تعريف العمليات والملفات والشبكة والذاكرة والإدخال/الإخراج عبر الكتل عبر eBPF، ثم يتيح لك…
theevidencehunter/forensixإطار عمل استخبارات الأدلة الرقمية الجنائية
synacktiv/veeam-velociraptorحزمة قطع أثرية (Artifacts) من Velociraptor كإثبات للمفهوم لاستعراض خط أنابيب تحقيق جنائي عن بُعد خاص بـ Veeam.
gnu-mirror-unofficial/ddrescueينسخ البيانات من أجهزة التخزين التالفة أو التي توشك على التعطل، ويتعامل مع أخطاء القراءة، وينفذ عمليات إنقاذ فعّالة لاستعادة أكبر قدر ممكن من…
ra3edaj/lab-dfir-cve-2023-38831d
yelparchive/osxcollectorأداة لجمع وتحليل الأدلة الجنائية لنظام OS X
