Festplattenforensik

ccob/volumiser

CLI und interaktive Konsole zum Auflisten, Durchsuchen und Extrahieren von Dateien aus VM-Datenträgerabbildern (VHDX, VMDK, EBS-Snapshots,…

libyal/libvhdi

Bibliothek und Werkzeuge für den Zugriff auf das Virtual Hard Disk (VHD)-Imageformat

korczis/foremost

Datei-Carving-Dienstprogramm, das gelöschte Dateien aus Disk-Images und Rohlaufwerken wiederherstellt, indem es Header, Footer und interne Strukturen…

dwmetz/cyberpipe

Ein einfach zu verwendendes PowerShell-Skript zum Sammeln von Speicher- und Datenträgerforensik für DFIR-Untersuchungen.

jschicht/rawcopy

Kommandozeilen-basierter Low-Level-Dateiextraktor für NTFS

gregwar/fatcat

Werkzeug zur Untersuchung, Extraktion, Reparatur und forensischen Analyse von FAT-Dateisystemen

libyal/libvshadow

Bibliothek und Werkzeuge für den Zugriff auf das Volume Shadow Snapshot (VSS)-Format

kfallahi/underlaycopy

PowerShell-Toolkit, das gesperrte Windows-Dateien (SAM, SYSTEM, NTDS, ...) mithilfe von MFT-Parsing und Raw-Datenträgerzugriff extrahiert

jschicht/logfileparser

Parser für $LogFile auf NTFS

nmht3t/rawhive

Cobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…

trustedsec/tscopy

Python-Tool, das die NTFS $MFT parst, um während der Incident-Response gesperrte Dateien zu kopieren, indem es Betriebssystemsperren durch das Lesen…

ghassan-elsman/crow-eye

Open-Source-Windows-Forensik-Engine, die Artefakte (MFT, USN, Registry usw.) erfasst, parst und korreliert, um mit KI-gestützter Analyse Zeitlinien…

la3ar0v/tuxresponse

Automatisiertes Linux-Vorfallreaktionsskript mit Live-Triage, Speichererfassung (LiME), Disk-Imaging, YARA-Scans und HTML-Berichterstellung.

dmtrkovalenko/ffs

F*ck file system - CLI-Dateisuche-Tool, das den OS-Kernel umgeht und deine Festplatte direkt liest

alex-cart/leaf

Linux-Beweissicherungs-Framework

jschicht/extractusnjrnl

Tool zum Extrahieren des $UsnJrnl von einem NTFS-Volume