#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen
mandiant/flare-flossFLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.
mvt-project/mvtForensisches Erfassungs- und Analysetoolkit für Android- und iOS-Geräte zur Identifizierung potenzieller Kompromittierung durch bekannte Spyware…
virustotal/yara-xEine Neuimplementierung von YARA in Rust.
log2timeline/plasoDigitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…
sleuthkit/sleuthkitForensische Bibliothek und CLI-Toolkit zur Analyse von Festplatten- und Dateisystem-Abbildern, zur Wiederherstellung gelöschter Daten, zur Erstellung…
ericzimmerman/kapefilesDieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.
sepinf-inc/ipedIPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…
google/timesketchKollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…
frankwxu/digital-forensics-labKostenlose praktische Labore für digitale Forensik für Studierende und Lehrkräfte
meirwah/awesome-incident-responseKuratierter Index von Incident-Response- und DFIR-Tools, einschließlich Memory- und Disk-Forensik, Beweissicherung, Log-Analyse, Playbooks und…
radkawar/aws-firmware-dumpErwirbt die EBS-Datenträger eines AWS-AMI, das Sie starten können, und streamt Snapshots über EBS-Direct-APIs in einen privaten S3-Bucket mit…
libyal/libvmdkBibliothek und Werkzeuge für den Zugriff auf das VMware Virtual Disk (VMDK)-Format
libyal/libewfC-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…
simsong/bulk_extractorDies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:
libyal/libvshadowBibliothek und Werkzeuge für den Zugriff auf das Volume Shadow Snapshot (VSS)-Format
libyal/libfsntfsBibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)
nmht3t/rawhiveCobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…
