#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit
radkawar/aws-firmware-dumpAdquiere los discos EBS de una AMI de AWS que puedes lanzar, transmitiendo snapshots a través de las APIs directas de EBS a un bucket S3 privado con…
azr43lkn1ght/dfir-labsEjercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…
korczis/foremostUtilidad de file carving que recupera archivos eliminados de imágenes de disco y unidades raw mediante la comparación de cabeceras, pies de página y…
sleuthkit/scalpelHerramienta de carving e indexación de archivos para la informática forense digital, que recupera archivos de imágenes de disco basándose en la…
libyal/libewfBiblioteca C y kit de herramientas de línea de comandos para el manejo de imágenes forenses EWF: adquirir, exportar, verificar, recuperar y montar…
libyal/libvshadowBiblioteca y herramientas para acceder al formato Volume Shadow Snapshot (VSS)
libyal/libqcowBiblioteca y herramientas para acceder al formato de imagen QEMU Copy-On-Write (QCOW)
libyal/libvhdiBiblioteca y herramientas para acceder al formato de imagen de Virtual Hard Disk (VHD)
libyal/libvmdkBiblioteca y herramientas para acceder al formato de disco virtual de VMware (VMDK)
meirwah/awesome-incident-responseÍndice curado de herramientas de respuesta a incidentes y DFIR, que incluye forensia de memoria y de disco, recopilación de evidencias, análisis de…
log2timeline/plasoMotor de análisis forense digital que analiza registros, archivos y artefactos del sistema para construir superlíneas de tiempo, permitiendo la…
libyal/libfsntfsLibrería y herramientas para acceder al Sistema de archivos de nueva tecnología de Windows (NTFS)
google/timesketchPlataforma colaborativa de análisis de líneas de tiempo forenses para ingerir, buscar y anotar registros de eventos con el fin de apoyar la respuesta…
sleuthkit/sleuthkitBiblioteca forense y kit de herramientas CLI para analizar imágenes de discos y sistemas de archivos, recuperar datos eliminados, generar líneas de…
mvt-project/mvtKit de herramientas de recopilación y análisis forense para dispositivos Android e iOS, diseñado para identificar posibles compromisos por spyware…
cgsecurity/testdiskRecupera particiones perdidas y repara sectores de arranque; extrae más de 480 formatos de archivo de discos y sistemas de archivos dañados para la…
cherojeong/extundeleteRecupera y restaura archivos borrados accidentalmente de sistemas de archivos ext3 y ext4, mediante el escaneo de inodos y la recuperación de bloques…
gnu-mirror-unofficial/ddrescueCopia datos de dispositivos de almacenamiento dañados o averiados, gestiona errores de lectura y realiza operaciones de rescate eficientes para…
