#1Herramientas de recuperación de archivos, discos, restauración de datos eliminados y carving forense.
Recomendado por Kitploit

Biblioteca y herramientas para acceder al formato Volume Shadow Snapshot (VSS)
Kit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…

Encuentra y redacta secretos en los historiales de agentes de codificación de IA (Claude Code, y más).

RdpCacheStitcher es una herramienta que ayuda a los analistas forenses a reconstruir imágenes útiles a partir de los mapas de bits de la caché de RDP.

Analizador para $LogFile en NTFS

ATAboy es un puente fácil de usar que permite conectar discos duros IDE (PATA) heredados de solo estilo CHS a una computadora moderna como un…

'Packet Capture Forensic Evidence eXtractor' es una herramienta que encuentra y extrae archivos de archivos de captura de paquetes.

Herramienta en Python que analiza el $MFT de NTFS para copiar archivos bloqueados durante la respuesta a incidentes, evitando los bloqueos del SO…

Herramienta de investigación estática para desempaquetar binarios compilados con Nuitka: extrae constantes, módulos, recupera archivos .pyc y genera…

Botón de pánico para protección contra ataques de arranque en frío

Borra, reinstala o restaura tu sistema desde una distribución GNU/Linux en ejecución. Vía SSH, sin reiniciar.

Volcador de caché del servicio de ubicación de Android

ParanoiDF - Suite de análisis de PDF basada en PeePDF de Jose Miguel Esparza (http://peepdf.eternal-todo.com/). Herramientas añadidas: cracking de…

Analizador de la Papelera de reciclaje de Windows

Biblioteca para acceder al formato Windows Shell Item

F*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.

Una utilidad bare-metal x86 para volcar la RAM física directamente al disco. Construida y probada para experimentos de Ataque de Arranque en Frío…

Herramienta para extraer el $UsnJrnl de un volumen NTFS