#1Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
Recommandé par Kitploit
mandiant/flare-flossFLARE Obfuscated String Solver - Extrait automatiquement les chaînes obfusquées des logiciels malveillants.
mvt-project/mvtKit de collecte et d'analyse forensique pour appareils Android et iOS afin d'identifier une compromission potentielle par des logiciels espions…
virustotal/yara-xUne réécriture de YARA en Rust.
log2timeline/plasoMoteur de criminalistique numérique qui analyse les journaux, fichiers et artefacts système pour construire des super-timelines, permettant la…
sleuthkit/sleuthkitBibliothèque forensique et boîte à outils CLI pour analyser des images de disques et de systèmes de fichiers, récupérer des données supprimées,…
ericzimmerman/kapefilesCe dépôt sert d'espace pour les Targets et Modules créés par la communauté pour une utilisation avec KAPE.
velocidex/velociraptorCreuser plus profond....
sepinf-inc/ipedIPED Outil de criminalistique numérique. C'est un logiciel open source qui peut être utilisé pour traiter et analyser des preuves numériques, souvent…
google/timesketchPlateforme collaborative d'analyse de timelines forensiques pour l'ingestion, la recherche et l'annotation de journaux d'événements, afin d'appuyer…
frankwxu/digital-forensics-labLaboratoires pratiques gratuits de criminalistique numérique pour étudiants et professeurs
meirwah/awesome-incident-responseIndex organisé d'outils de réponse aux incidents et de forensique numérique (DFIR), incluant la forensique de la mémoire et des disques, la collecte…
radkawar/aws-firmware-dumpAcquiert les disques EBS d'une AMI AWS que vous pouvez lancer, en diffusant les snapshots via les API directes EBS vers un bucket S3 privé avec des…
libyal/libvmdkBibliothèque et outils pour accéder au format VMware Virtual Disk (VMDK)
libyal/libewfBibliothèque C et boîte à outils en ligne de commande pour la gestion d'images EWF en criminalistique : acquérir, exporter, vérifier, récupérer et…
simsong/bulk_extractorCeci est l'arbre de développement. Les téléchargements de production se trouvent à :
libyal/libvshadowBibliothèque et outils pour accéder au format Volume Shadow Snapshot (VSS)
libyal/libfsntfsBibliothèque et outils pour accéder au système de fichiers New Technology de Windows (NTFS)
nmht3t/rawhiveCobalt Strike BOF qui extrait les ruches de registre Windows sélectionnées directement depuis un volume NTFS brut en analysant les métadonnées NTFS…
