
dissect
Dissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…

Dissect ist ein digitales Forensik- und Incident-Response-Framework und -Werkzeugset, das es Ihnen ermöglicht, schnell auf forensische Artefakte von…

Interaktiv gelöschte oder :point_right: überschriebene :point_left: Dateien von deinem Terminal aus finden und wiederherstellen.

Hands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…

Datei-Carving- und Indexierungswerkzeug für die digitale Forensik zur Wiederherstellung von Dateien aus Datenträgerabbildern auf Basis von…

Ein Werkzeug zur forensischen Dateisystemrekonstruktion.

Sammlung von forensischen Werkzeugen

C-Bibliothek und Kommandozeilen-Toolkit für die forensische Handhabung von EWF-Images: Beweisdateien im EnCase- und SMART-Format erfassen,…

PowerShell-basiertes Incident-Response-Toolkit, das über 25 forensische Artefakte (Prozesse, Netzwerkverbindungen, Registrierung, Browserverlauf)…

Ein Windows-Batch-Skript und ein Unix-Bash-Skript zur umfassenden Sammlung von Host-Forensik-Daten während der Incident-Response.

Forensik-Tool für NTFS (parser, mft, bitlocker, gelöschte Dateien)

Forensik-Framework für Incident Response

wxHexEditor offizielles GIT-Repo

Ein Mac OS X Forensik-Dienstprogramm, das das Einhängen von Dateisystemen zur Unterstützung forensischer Verfahren verwaltet.

Live-Windows-Forensik-Erfassungstool, das Systemartefakte (Registry, Speicher, Festplatte, Dateien) in CSV/JSON sammelt, zur frühzeitigen Erkennung…

analyzeMFT.py wurde entwickelt, um die MFT-Datei eines NTFS-Dateisystems vollständig zu parsen und die Ergebnisse so genau wie möglich in mehreren…

Bibliothek und Werkzeuge für den Zugriff auf das Windows New Technology File System (NTFS)

DFIR Timeline Analyse für macOS — SQLite-basierter Viewer für CSV, TSV, XLSX, EVTX, Plaso, $MFT und $J-Dateien mit AI Artifacts, AI Secret Hunt,…