#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit
ericzimmerman/kapefilesEste repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.
google/hashrGenera conjuntos de hashes forenses de archivos a partir de imágenes de disco, paquetes y archivos comprimidos en GCP, AWS y fuentes locales, con…
ccob/volumiserCLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…
mattnotmax/cyberchef-recipesUna lista de recetas de cyber-chef y enlaces seleccionados
jschicht/logfileparserAnalizador para $LogFile en NTFS
sleuthkit/autopsyAutopsy® es una plataforma de informática forense y una interfaz gráfica para The Sleuth Kit® y otras herramientas de informática forense. Puede ser…
kfallahi/underlaycopyKit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…
theevidencehunter/forensixFramework de Inteligencia Forense Digital
synacktiv/veeam-velociraptorPaquete de artefactos de Velociraptor de prueba de concepto para mostrar un pipeline de análisis forense remoto de Veeam.
aburgh/disk-arbitratorUna utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.
simsong/bulk_extractorEste es el árbol de desarrollo. Las descargas de producción están en:
virustotal/yara-xUna reescritura de YARA en Rust.
appliedsec/forensicscannerEscáner Forense
rowingdude/analyzemftanalyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveCobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…
dmtrkovalenko/ffsF*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.
ghassan-elsman/crow-eyeMotor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…
