#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen

analyzeMFT.py wurde entwickelt, um die MFT-Datei eines NTFS-Dateisystems vollständig zu parsen und die Ergebnisse so genau wie möglich in mehreren…
Kommandozeilen-basierter Low-Level-Dateiextraktor für NTFS

Forensischer Scanner

Kopiert Daten von beschädigten oder ausfallenden Speichermedien, behandelt Lesefehler und führt effiziente Rettungsoperationen durch, um so viele…

Ein Windows-Batch-Skript und ein Unix-Bash-Skript zur umfassenden Sammlung von Host-Forensik-Daten während der Incident-Response.

CLI und interaktive Konsole zum Auflisten, Durchsuchen und Extrahieren von Dateien aus VM-Datenträgerabbildern (VHDX, VMDK, EBS-Snapshots,…

Tool zum Extrahieren des $UsnJrnl von einem NTFS-Volume

Cobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…

Befehlszeilen-DFIR-Tool zum Scannen von Windows-ATM-Systemen zur Erkennung von Malware-Spuren im Prozessspeicher und auf der Festplatte, mit…

wxHexEditor offizielles GIT-Repo

PowerShell-Toolkit, das gesperrte Windows-Dateien (SAM, SYSTEM, NTDS, ...) mithilfe von MFT-Parsing und Raw-Datenträgerzugriff extrahiert

Proof-of-Concept-Velociraptor-Artefaktpaket, das eine Remote-Veeam-Forensik-Pipeline demonstriert.

d

Eine wirklich gute DFIR-Automatisierung zum Sammeln und Analysieren von Beweismitteln, entwickelt für Cybersicherheitsexperten.

Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…

Stellt versehentlich gelöschte Dateien aus ext3- und ext4-Dateisystemen wieder her – mittels Inode-Scans und Block-Wiederherstellung für forensische…

Parser für $LogFile auf NTFS