#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen
aburgh/disk-arbitratorEin Mac OS X Forensik-Dienstprogramm, das das Einhängen von Dateisystemen zur Unterstützung forensischer Verfahren verwaltet.
korczis/foremostDatei-Carving-Dienstprogramm, das gelöschte Dateien aus Disk-Images und Rohlaufwerken wiederherstellt, indem es Header, Footer und interne Strukturen…
dwmetz/cyberpipeEin einfach zu verwendendes PowerShell-Skript zum Sammeln von Speicher- und Datenträgerforensik für DFIR-Untersuchungen.
libyal/libewfC-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
libyal/libvshadowBibliothek und Werkzeuge für den Zugriff auf das Volume Shadow Snapshot (VSS)-Format
cgsecurity/testdiskStellt verlorene Partitionen wieder her und repariert Boot-Sektoren; extrahiert 480+ Dateiformate aus beschädigten Datenträgern und Dateisystemen zur…
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
libyal/libfsntfsBibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)
orlikoski/skadiSammeln, verarbeiten und jagen mit hostbasierten Daten von MacOS, Windows und Linux
google/hashrErstellt forensische Datei-Hash-Sets aus Datenträger-Images, Paketen und Archiven aus GCP, AWS und lokalen Quellen, mit Deduplizierung und…
libyal/libvhdiBibliothek und Werkzeuge für den Zugriff auf das Virtual Hard Disk (VHD)-Imageformat
ghassan-elsman/crow-eyeOpen-Source-Windows-Forensik-Engine, die Artefakte (MFT, USN, Registry usw.) erfasst, parst und korreliert, um mit KI-gestützter Analyse Zeitlinien…
r3nzsec/irflow-timelineDFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…
sekoialab/fastir_collectorLive-Windows-Forensik-Erfassungstool, das Systemartefakte (Registry, Speicher, Festplatte, Dateien) in CSV/JSON sammelt, zur frühzeitigen Erkennung…
libyal/libqcowBibliothek und Werkzeuge für den Zugriff auf das QEMU-Copy-On-Write-Imageformat (QCOW)
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
