#1Tools zur Analyse von Festplatten, SSDs und anderen Speichermedien, um Daten und Artefakte wiederherzustellen.
Kitploit empfohlen
fox-it/dissectDissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…
pablolec/recoverpyInteraktiv gelöschte oder :point_right: überschriebene :point_left: Dateien von deinem Terminal aus finden und wiederherstellen.
sleuthkit/scalpelDatei-Carving- und Indexierungswerkzeug für die digitale Forensik zur Wiederherstellung von Dateien aus Datenträgerabbildern auf Basis von…
azr43lkn1ght/dfir-labsHands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…
lazza/recuperabitEin Werkzeug zur forensischen Dateisystemrekonstruktion.
cristianzsh/forensictoolsSammlung von forensischen Werkzeugen
libyal/libewfC-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…
bert-janp/incident-response-powershellPowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…
diogo-fernan/ir-rescueEin Windows-Batch-Skript und ein Unix-Bash-Skript zur umfassenden Sammlung von Host-Forensik-Daten während der Incident-Response.
thewhiteninja/ntfstoolForensik-Tool für NTFS (parser, mft, bitlocker, gelöschte Dateien)
biggiesmallsag/nighthawkresponseForensik-Framework für Incident Response
eua/wxhexeditorwxHexEditor offizielles GIT-Repo
aburgh/disk-arbitratorEin Mac OS X Forensik-Dienstprogramm, das das Einhängen von Dateisystemen zur Unterstützung forensischer Verfahren verwaltet.
sekoialab/fastir_collectorLive-Windows-Forensik-Erfassungstool, das Systemartefakte (Registry, Speicher, Festplatte, Dateien) in CSV/JSON sammelt, zur frühzeitigen Erkennung…
rowingdude/analyzemftanalyzeMFT.py wurde entwickelt, um die MFT-Datei eines NTFS-Dateisystems vollständig zu parsen und die Ergebnisse so genau wie möglich in mehreren…
libyal/libfsntfsBibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)
r3nzsec/irflow-timelineDFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…
