Forensia de Disco

r3nzsec/irflow-timeline

Análisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…

eua/wxhexeditor

wxHexEditor repositorio GIT oficial

rowingdude/analyzemft

analyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…

sekoialab/fastir_collector

Herramienta de adquisición forense en vivo para Windows que recolecta artefactos del sistema (registro, memoria, disco, archivos) en CSV/JSON para…

ccob/volumiser

CLI y consola interactiva para listar, explorar y extraer archivos de imágenes de discos de máquinas virtuales (VHDX, VMDK, instantáneas de EBS,…

dwmetz/cyberpipe

Un script de PowerShell fácil de usar para recolectar análisis forense de memoria y disco para investigaciones de DFIR.

orlikoski/skadi

Recolecta, procesa y caza con datos basados en host de MacOS, Windows y Linux

kfallahi/underlaycopy

Kit de herramientas de PowerShell que extrae archivos bloqueados de Windows (SAM, SYSTEM, NTDS, ...) mediante el análisis de MFT y lecturas de disco…

jschicht/rawcopy

Extractor de archivos de bajo nivel por línea de comandos para NTFS

gregwar/fatcat

Herramienta de exploración, extracción, reparación y análisis forense de sistemas de archivos FAT

dmtrkovalenko/ffs

F*ck file system - herramienta CLI de búsqueda de archivos que evita el núcleo del SO y lee tu disco directamente.

ghassan-elsman/crow-eye

Motor forense de Windows de código abierto que adquiere, analiza y correlaciona artefactos (MFT, USN, Registry, etc.) para reconstruir líneas de…

jschicht/extractusnjrnl

Herramienta para extraer el $UsnJrnl de un volumen NTFS

alex-cart/leaf

Marco de adquisición de evidencias de Linux

nmht3t/rawhive

Cobalt Strike BOF que extrae archivos de registro de Windows seleccionados directamente desde un volumen NTFS sin formato mediante el análisis de…

trustedsec/tscopy

Herramienta en Python que analiza el $MFT de NTFS para copiar archivos bloqueados durante la respuesta a incidentes, evitando los bloqueos del SO…

securityjoes/forensicminer

Una muy buena automatización de DFIR para recopilar y analizar evidencia diseñada para profesionales de la ciberseguridad.