#1Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
Recommandé par Kitploit

Kit de réponse aux incidents basé sur PowerShell qui collecte plus de 25 artefacts médico-légaux (processus, connexions réseau, registre, historique…

Script Python pour extraire les clés VMK BitLocker

DFIR Analyse de Chronologie pour macOS — Visualiseur basé sur SQLite pour fichiers CSV, TSV, XLSX, EVTX, Plaso, $MFT et $J avec Artefacts IA, Chasse…

Outil d'acquisition forensique en direct pour Windows qui collecte les artefacts système (registre, mémoire, disque, fichiers) au format CSV/JSON…

Framework forensique de réponse aux incidents

Un script Batch Windows et un script Bash Unix pour collecter de manière exhaustive les données forensiques d'un hôte lors d'une réponse à incident.

Un outil de reconstruction forensique de systèmes de fichiers.


OS X Auditor est un outil de criminalistique informatique gratuit pour Mac OS X

Outil d'exploration, d'extraction, de réparation et de forensique des systèmes de fichiers FAT

Scanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…

Cadre de forensique en direct à distance et de réponse aux incidents avec un agent Python pour collecter des données forensiques depuis les…

Collecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux

FLARE Obfuscated String Solver - Extrait automatiquement les chaînes obfusquées des logiciels malveillants.

Script automatisé de réponse aux incidents Linux avec triage en direct, acquisition mémoire (LiME), imagerie disque, analyse YARA et génération de…

Ce n'est pas seulement un analyseur de UsnJrnl (USN Journal Records/Change Journal Records).

ltm est un débogueur d'historique machine pour Linux. Il enregistre les métadonnées de processus, fichiers, réseau, mémoire et E/S de bloc via eBPF,…