#1Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
Recommandé par Kitploit
la3ar0v/tuxresponseScript automatisé de réponse aux incidents Linux avec triage en direct, acquisition mémoire (LiME), imagerie disque, analyse YARA et génération de…
theevidencehunter/forensixFramework de renseignement en forensique numérique
adamwhitehat/judge-jury-and-executableUn scanner d'analyse médico-légale du système de fichiers et un outil de chasse aux menaces. Analyse les systèmes de fichiers au niveau MFT et OS et…
google/hashrGénère des ensembles de hachages de fichiers forensiques à partir d'images disque, de paquets et d'archives provenant de sources GCP, AWS et locales,…
fishermavis/bsod_bitlocker_recoverScript Python pour extraire les clés VMK BitLocker
neo23x0/lokiScanneur basé sur les IOC et YARA pour détecter les indicateurs de compromission via des regex sur les noms de fichiers, des signatures YARA, la…
dwmetz/cyberpipeUn script PowerShell facile à utiliser pour collecter des analyses forensiques de la mémoire et du disque pour les enquêtes DFIR.
kfallahi/underlaycopyKit d'outils PowerShell qui extrait des fichiers Windows verrouillés (SAM, SYSTEM, NTDS, ...) à l'aide de l'analyse MFT et de lectures brutes du…
aburgh/disk-arbitratorUn utilitaire forensique pour Mac OS X qui gère le montage des systèmes de fichiers dans le cadre de procédures d'investigation numérique.
rowingdude/analyzemftanalyzeMFT.py est conçu pour analyser entièrement le fichier MFT d'un système de fichiers NTFS et présenter les résultats aussi précisément que…
dfir-dd/dfir-toolkitOutils CLI pour l'investigation forensique des artefacts Windows
gregwar/fatcatOutil d'exploration, d'extraction, de réparation et de forensique des systèmes de fichiers FAT
securityjoes/forensicminerUne très bonne automatisation DFIR pour collecter et analyser les preuves, conçue pour les professionnels de la cybersécurité.
alex-cart/leafCadre d'acquisition de preuves pour Linux
ra3edaj/lab-dfir-cve-2023-38831d
ccob/volumiserConsole CLI et interactive pour lister, parcourir et extraire des fichiers à partir d'images de disques de machines virtuelles (VHDX, VMDK, EBS…
synacktiv/veeam-velociraptorPack d'artefacts Velociraptor de preuve de concept pour présenter un pipeline de forensique Veeam à distance.
