#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit
aburgh/disk-arbitratorUna utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.
korczis/foremostUtilidad de file carving que recupera archivos eliminados de imágenes de disco y unidades raw mediante la comparación de cabeceras, pies de página y…
dwmetz/cyberpipeUn script de PowerShell fácil de usar para recolectar análisis forense de memoria y disco para investigaciones de DFIR.
libyal/libewfBiblioteca C y kit de herramientas de línea de comandos para el manejo de imágenes forenses EWF: adquirir, exportar, verificar, recuperar y montar…
mandiant/flare-flossFLARE Obfuscated String Solver - Extrae automáticamente cadenas ofuscadas de malware.
libyal/libvshadowBiblioteca y herramientas para acceder al formato Volume Shadow Snapshot (VSS)
cgsecurity/testdiskRecupera particiones perdidas y repara sectores de arranque; extrae más de 480 formatos de archivo de discos y sistemas de archivos dañados para la…
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
virustotal/yara-xUna reescritura de YARA en Rust.
libyal/libfsntfsLibrería y herramientas para acceder al Sistema de archivos de nueva tecnología de Windows (NTFS)
orlikoski/skadiRecolecta, procesa y caza con datos basados en host de MacOS, Windows y Linux
google/hashrGenera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…
ghassan-elsman/crow-eyeMotor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…
libyal/libvhdiBiblioteca y herramientas para acceder al formato de imagen de Virtual Hard Disk (VHD)
r3nzsec/irflow-timelineAnálisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…
sekoialab/fastir_collectorHerramienta de adquisición forense en vivo para Windows que recolecta artefactos del sistema (registro, memoria, disco, archivos) en CSV/JSON para…
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
xchwarze/magic-extractorHerramienta de extracción universal para Windows que detecta archivos desconocidos y los enruta al extractor incluido adecuado.
