
plaso
Digitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…

Digitalforensik-Engine, die Logs, Dateien und Systemartefakte analysiert, um Super-Timelines zu erstellen und so die chronologische…


Eine Neuimplementierung von YARA in Rust.

FLARE Obfuscated String Solver - Automatisch verschleierte Zeichenketten aus Malware extrahieren.

IPED Digital Forensic Tool. Es ist eine Open-Source-Software, die zur Verarbeitung und Analyse digitaler Beweise verwendet werden kann, die häufig…

Forensische Bibliothek und CLI-Toolkit zur Analyse von Festplatten- und Dateisystem-Abbildern, zur Wiederherstellung gelöschter Daten, zur Erstellung…

Kollaborative Plattform für forensische Zeitachsenanalyse zum Erfassen, Durchsuchen und Annotieren von Ereignisprotokollen zur Unterstützung von…

Kostenlose praktische Labore für digitale Forensik für Studierende und Lehrkräfte

Kuratierter Index von Incident-Response- und DFIR-Tools, einschließlich Memory- und Disk-Forensik, Beweissicherung, Log-Analyse, Playbooks und…

Dieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.

Erwirbt die EBS-Datenträger eines AWS-AMI, das Sie starten können, und streamt Snapshots über EBS-Direct-APIs in einen privaten S3-Bucket mit…

Bibliothek und Werkzeuge für den Zugriff auf das VMware Virtual Disk (VMDK)-Format

C-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…

Dies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:

Bibliothek und Werkzeuge für den Zugriff auf das Volume Shadow Snapshot (VSS)-Format

Bibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)

Cobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…

Open-source Windows forensics engine that acquires, parses, and correlates artifacts (MFT, USN, Registry, etc.) to reconstruct timelines with…