
KapeFiles
Dieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.

Dieses Repository dient als Ort für von der Community erstellte Targets und Module zur Verwendung mit KAPE.

Erstellt forensische Datei-Hash-Sets aus Datenträger-Images, Paketen und Archiven aus GCP, AWS und lokalen Quellen, mit Deduplizierung und…

CLI und interaktive Konsole zum Auflisten, Durchsuchen und Extrahieren von Dateien aus VM-Datenträgerabbildern (VHDX, VMDK, EBS-Snapshots,…

Eine Liste von CyberChef-Rezepten und kuratierten Links

Parser für $LogFile auf NTFS

Autopsy® ist eine Plattform für digitale Forensik und eine grafische Oberfläche für The Sleuth Kit® sowie andere Werkzeuge der digitalen Forensik.…

PowerShell-Toolkit, das gesperrte Windows-Dateien (SAM, SYSTEM, NTDS, ...) mithilfe von MFT-Parsing und Raw-Datenträgerzugriff extrahiert

Intelligence-Framework für digitale Forensik

Proof-of-Concept-Velociraptor-Artefaktpaket, das eine Remote-Veeam-Forensik-Pipeline demonstriert.

Ein Mac OS X Forensik-Dienstprogramm, das das Einhängen von Dateisystemen zur Unterstützung forensischer Verfahren verwaltet.

Dies ist der Entwicklungsbaum. Produktionsdownloads befinden sich unter:

Eine Neuimplementierung von YARA in Rust.

Forensischer Scanner

analyzeMFT.py wurde entwickelt, um die MFT-Datei eines NTFS-Dateisystems vollständig zu parsen und die Ergebnisse so genau wie möglich in mehreren…

d

Cobalt Strike BOF, der ausgewählte Windows-Registry-Hives direkt aus einem rohen NTFS-Volume extrahiert, indem NTFS-Metadaten geparst und Dateidaten…

F*ck file system - CLI-Dateisuche-Tool, das den OS-Kernel umgeht und deine Festplatte direkt liest

Open-source Windows forensics engine that acquires, parses, and correlates artifacts (MFT, USN, Registry, etc.) to reconstruct timelines with…