Forensia de Disco

simsong/bulk_extractor

Este es el árbol de desarrollo. Las descargas de producción están en:

cristiancmoises/zupt

Backup compression with AES-256 authenticated encryption and post-quantum key encapsulation.

r3nzsec/irflow-timeline

Análisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…

sepinf-inc/iped

IPED Digital Forensic Tool. Es un software de código abierto que puede utilizarse para procesar y analizar evidencia digital, a menudo incautada en…

ghassan-elsman/crow-eye

Motor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…

xchwarze/magic-extractor

Herramienta de extracción universal para Windows que detecta archivos desconocidos y los enruta al extractor incluido adecuado.

frankwxu/digital-forensics-lab

Laboratorios gratuitos prácticos de forense digital para estudiantes y docentes

lazza/recuperabit

Una herramienta para la reconstrucción forense de sistemas de archivos.

pablolec/recoverpy

Encuentra y recupera de forma interactiva archivos eliminados o :point_right: sobrescritos :point_left: desde tu terminal

agent-hellboy/ltm

ltm es un depurador de historial de máquina para Linux. Registra metadatos de procesos, archivos, red, memoria y E/S de bloque a través de eBPF,…

thewhiteninja/ntfstool

Herramienta forense para NTFS (analizador, mft, bitlocker, archivos eliminados)

dmtrkovalenko/ffs

F*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.

sleuthkit/autopsy

Autopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…

ericzimmerman/kapefiles

Este repositorio sirve como un lugar para Targets y Modules creados por la comunidad para su uso con KAPE.

nmht3t/rawhive

Cobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…

bert-janp/incident-response-powershell

Kit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…

google/grr

Framework de forensia en vivo remota y respuesta a incidentes con agente Python para recopilar datos forenses de endpoints, incluyendo artefactos de…