nightHawkResponse
biggiesmallsag/nighthawkresponseFramework forensique de réponse aux incidents
disk-forensicsioc-managementreconnaissance+7
607il y a 6 ans
Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
biggiesmallsag/nighthawkresponseFramework forensique de réponse aux incidents
r3nzsec/irflow-timelineDFIR Analyse de Chronologie pour macOS — Visualiseur basé sur SQLite pour fichiers CSV, TSV, XLSX, EVTX, Plaso, $MFT et $J avec Artefacts IA, Chasse…
rowingdude/analyzemftanalyzeMFT.py est conçu pour analyser entièrement le fichier MFT d'un système de fichiers NTFS et présenter les résultats aussi précisément que…
sekoialab/fastir_collectorOutil d'acquisition forensique en direct pour Windows qui collecte les artefacts système (registre, mémoire, disque, fichiers) au format CSV/JSON…
ccob/volumiserConsole CLI et interactive pour lister, parcourir et extraire des fichiers à partir d'images de disques de machines virtuelles (VHDX, VMDK, EBS…
dwmetz/cyberpipeUn script PowerShell facile à utiliser pour collecter des analyses forensiques de la mémoire et du disque pour les enquêtes DFIR.
orlikoski/skadiCollecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux
kfallahi/underlaycopyKit d'outils PowerShell qui extrait des fichiers Windows verrouillés (SAM, SYSTEM, NTDS, ...) à l'aide de l'analyse MFT et de lectures brutes du…
jschicht/rawcopyExtracteur de fichiers bas niveau en ligne de commande pour NTFS
gregwar/fatcatOutil d'exploration, d'extraction, de réparation et de forensique des systèmes de fichiers FAT
dmtrkovalenko/ffsF*ck file system - outil de recherche de fichiers en CLI qui contourne le noyau du système d'exploitation et lit votre disque directement
ghassan-elsman/crow-eyeMoteur open source de forensique Windows qui acquiert, analyse et corrèle les artefacts (MFT, USN, Registry, etc.) pour reconstruire des chronologies…
jschicht/extractusnjrnlOutil pour extraire le $UsnJrnl d'un volume NTFS
alex-cart/leafCadre d'acquisition de preuves pour Linux
nmht3t/rawhiveCobalt Strike BOF qui extrait les ruches de registre Windows sélectionnées directement depuis un volume NTFS brut en analysant les métadonnées NTFS…
trustedsec/tscopyOutil Python qui analyse le $MFT NTFS pour copier des fichiers verrouillés lors d'une réponse à incident, en contournant les verrous du système…
securityjoes/forensicminerUne très bonne automatisation DFIR pour collecter et analyser les preuves, conçue pour les professionnels de la cybersécurité.