#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen
radkawar/aws-firmware-dumpErwirbt die EBS-Datenträger eines AWS-AMI, das Sie starten können, und streamt Snapshots über EBS-Direct-APIs in einen privaten S3-Bucket mit…
azr43lkn1ght/dfir-labsHands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…
korczis/foremostDatei-Carving-Dienstprogramm, das gelöschte Dateien aus Disk-Images und Rohlaufwerken wiederherstellt, indem es Header, Footer und interne Strukturen…
sleuthkit/scalpelDatei-Carving- und Indexierungswerkzeug für die digitale Forensik zur Wiederherstellung von Dateien aus Datenträgerabbildern auf Basis von…
libyal/libewfC-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…
libyal/libvshadowBibliothek und Werkzeuge für den Zugriff auf das Volume Shadow Snapshot (VSS)-Format
libyal/libqcowBibliothek und Werkzeuge für den Zugriff auf das QEMU-Copy-On-Write-Imageformat (QCOW)
libyal/libvhdiBibliothek und Werkzeuge für den Zugriff auf das Virtual Hard Disk (VHD)-Imageformat
libyal/libvmdkBibliothek und Werkzeuge für den Zugriff auf das VMware Virtual Disk (VMDK)-Format
meirwah/awesome-incident-responseKuratierter Index von Incident-Response- und DFIR-Tools, einschließlich Memory- und Disk-Forensik, Beweissicherung, Log-Analyse, Playbooks und…
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
libyal/libfsntfsBibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
sleuthkit/sleuthkitForensische Bibliothek und CLI-Toolkit zur Analyse von Festplatten- und Dateisystem-Abbildern, zur Wiederherstellung gelöschter Daten, zur Erstellung…
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
cgsecurity/testdiskStellt verlorene Partitionen wieder her und repariert Boot-Sektoren; extrahiert 480+ Dateiformate aus beschädigten Datenträgern und Dateisystemen zur…
cherojeong/extundeleteStellt versehentlich gelöschte Dateien aus ext3- und ext4-Dateisystemen wieder her – mittels Inode-Scans und Block-Wiederherstellung für forensische…
gnu-mirror-unofficial/ddrescueKopiert Daten von beschädigten oder ausfallenden Speichermedien, behandelt Lesefehler und führt effiziente Rettungsoperationen durch, um so viele…
