#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit

wxHexEditor repositorio GIT oficial

Profundizando más....

Herramienta de extracción universal para Windows que detecta archivos desconocidos y los enruta al extractor incluido adecuado.

Herramienta forense para NTFS (analizador, mft, bitlocker, archivos eliminados)

Un script de PowerShell fácil de usar para recolectar análisis forense de memoria y disco para investigaciones de DFIR.

Una muy buena automatización de DFIR para recopilar y analizar evidencia diseñada para profesionales de la ciberseguridad.

Colección de herramientas forenses

Dissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…

Marco de adquisición de evidencias de Linux

Encuentra y recupera de forma interactiva archivos eliminados o :point_right: sobrescritos :point_left: desde tu terminal

Laboratorios gratuitos prácticos de forense digital para estudiantes y docentes

Herramienta para extraer el $UsnJrnl de un volumen NTFS

Extractor de archivos de bajo nivel por línea de comandos para NTFS

Herramienta en Python que analiza el $MFT de NTFS para copiar archivos bloqueados durante la respuesta a incidentes, evitando los bloqueos del SO…

Una herramienta de análisis forense de sistemas de archivos y caza de amenazas. Escanea sistemas de archivos a nivel de MFT y SO y almacena datos en…

IPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…

Herramienta DFIR de línea de comandos para escanear sistemas Windows ATM y detectar rastros de malware en la memoria de procesos y en disco, con…

Herramientas CLI para la investigación forense de artefactos de Windows