#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen
xchwarze/magic-extractorUniverselles Windows-Extraktionstool, das unbekannte Dateien erkennt und sie an den richtigen gebündelten Extraktor weiterleitet.
lazza/recuperabitEin Werkzeug zur forensischen Dateisystemrekonstruktion.
ericzimmerman/kapefilesDieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.
biggiesmallsag/nighthawkresponseForensik-Framework für Incident Response
jipegit/osxauditorOS X Auditor ist ein kostenloses Forensik-Tool für Mac OS X.
mozilla/migVerteilte & Echtzeit digitale Forensik mit der Geschwindigkeit der Cloud
thewhiteninja/ntfstoolForensik-Tool für NTFS (parser, mft, bitlocker, gelöschte Dateien)
cristianzsh/forensictoolsSammlung von forensischen Werkzeugen
theevidencehunter/forensixIntelligence-Framework für digitale Forensik
libyal/libvmdkBibliothek und Werkzeuge für den Zugriff auf das VMware Virtual Disk (VMDK)-Format
agent-hellboy/ltmltm ist ein Maschinenverlaufs-Debugger für Linux. Es zeichnet Prozess-, Datei-, Netzwerk-, Speicher- und Block-I/O-Metadaten via eBPF auf und…
dmtrkovalenko/ffsF*ck file system - CLI-Dateisuche-Tool, das den OS-Kernel umgeht und deine Festplatte direkt liest
mattnotmax/cyberchef-recipesEine Liste von CyberChef-Rezepten und kuratierten Links
yelparchive/osxcollectorEin forensisches Toolkit zur Sammlung und Analyse von Beweisen für OS X
dfir-dd/dfir-toolkitCLI-Tools für forensische Untersuchung von Windows-Artefakten
pablolec/recoverpyInteraktiv gelöschte oder :point_right: überschriebene :point_left: Dateien von deinem Terminal aus finden und wiederherstellen.
jschicht/rawcopyKommandozeilen-basierter Low-Level-Dateiextraktor für NTFS
