
Crow-Eye
Open-Source-Windows-Forensik-Engine, die Artefakte (MFT, USN, Registry usw.) erfasst, parst und korreliert, um mit KI-gestützter Analyse Zeitlinien…

Open-Source-Windows-Forensik-Engine, die Artefakte (MFT, USN, Registry usw.) erfasst, parst und korreliert, um mit KI-gestützter Analyse Zeitlinien…

Dissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…

Stellt verlorene Partitionen wieder her und repariert Boot-Sektoren; extrahiert 480+ Dateiformate aus beschädigten Datenträgern und Dateisystemen zur…

Remote Live Forensics und Incident Response Framework mit Python-Agent zur Sammlung forensischer Daten von Endpunkten, einschließlich Speicher-,…

Bibliothek und Werkzeuge für den Zugriff auf das Virtual Hard Disk (VHD)-Imageformat

Hands-on-DFIR-Herausforderungen, die digitale Forensik, Incident Response, Malware-Analyse und Threat Hunting mit CTF-artigen Flags und realen…

DFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…

Universelles Windows-Extraktionstool, das unbekannte Dateien erkennt und sie an den richtigen gebündelten Extraktor weiterleitet.

Sammlung von forensischen Werkzeugen

Ein Werkzeug zur forensischen Dateisystemrekonstruktion.

Interaktiv gelöschte oder :point_right: überschriebene :point_left: Dateien von deinem Terminal aus finden und wiederherstellen.

ltm ist ein Maschinenverlaufs-Debugger für Linux. Es zeichnet Prozess-, Datei-, Netzwerk-, Speicher- und Block-I/O-Metadaten via eBPF auf und…

Bibliothek und Werkzeuge für den Zugriff auf das QEMU-Copy-On-Write-Imageformat (QCOW)

Forensik-Tool für NTFS (parser, mft, bitlocker, gelöschte Dateien)

F*ck file system - CLI-Dateisuche-Tool, das den OS-Kernel umgeht und deine Festplatte direkt liest

Parser für $LogFile auf NTFS

PowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…

Autopsy® ist eine Plattform für digitale Forensik und eine grafische Oberfläche für The Sleuth Kit® sowie andere Werkzeuge der digitalen Forensik.…