#1Herramientas para analizar discos duros, SSDs y otros medios de almacenamiento para recuperar datos y artefactos.
Recomendado por Kitploit
fox-it/dissectDissect es un marco de trabajo y conjunto de herramientas de análisis forense digital y respuesta a incidentes que te permite acceder y analizar…
azr43lkn1ght/dfir-labsEjercicios prácticos de DFIR que cubren forensia digital, respuesta a incidentes, análisis de malware y caza de amenazas con banderas estilo CTF y…
pablolec/recoverpyEncuentra y recupera de forma interactiva archivos eliminados o :point_right: sobrescritos :point_left: desde tu terminal
sleuthkit/scalpelHerramienta de carving e indexación de archivos para la informática forense digital, que recupera archivos de imágenes de disco basándose en la…
lazza/recuperabitUna herramienta para la reconstrucción forense de sistemas de archivos.
cristianzsh/forensictoolsColección de herramientas forenses
libyal/libewfBiblioteca C y kit de herramientas de línea de comandos para el manejo de imágenes forenses EWF: adquirir, exportar, verificar, recuperar y montar…
bert-janp/incident-response-powershellKit de herramientas de respuesta a incidentes basado en PowerShell que recopila más de 25 artefactos forenses (procesos, conexiones de red, registro,…
diogo-fernan/ir-rescueUn script de Windows Batch y un script de Unix Bash para recopilar de manera exhaustiva datos forenses del host durante la respuesta a incidentes.
thewhiteninja/ntfstoolHerramienta forense para NTFS (analizador, mft, bitlocker, archivos eliminados)
biggiesmallsag/nighthawkresponseMarco forense de respuesta a incidentes
eua/wxhexeditorwxHexEditor repositorio GIT oficial
aburgh/disk-arbitratorUna utilidad forense para Mac OS X que gestiona el montaje del sistema de archivos en apoyo de los procedimientos forenses.
sekoialab/fastir_collectorHerramienta de adquisición forense en vivo para Windows que recolecta artefactos del sistema (registro, memoria, disco, archivos) en CSV/JSON para…
rowingdude/analyzemftanalyzeMFT.py está diseñado para analizar completamente el archivo MFT de un sistema de archivos NTFS y presentar los resultados con la mayor…
libyal/libfsntfsLibrería y herramientas para acceder al Sistema de archivos de nueva tecnología de Windows (NTFS)
r3nzsec/irflow-timelineAnálisis de línea de tiempo DFIR para macOS — visor basado en SQLite para archivos CSV, TSV, XLSX, EVTX, Plaso, $MFT y $J con AI Artifacts, AI Secret…
