#1Outils pour l'analyse des disques durs, SSD et autres supports de stockage pour récupérer les données et les artefacts.
Recommandé par Kitploit
orlikoski/skadiCollecter, traiter et chasser avec des données basées sur l'hôte depuis MacOS, Windows et Linux
libyal/libvmdkBibliothèque et outils pour accéder au format VMware Virtual Disk (VMDK)
ccob/volumiserConsole CLI et interactive pour lister, parcourir et extraire des fichiers à partir d'images de disques de machines virtuelles (VHDX, VMDK, EBS…
libyal/libvhdiBibliothèque et outils pour accéder au format d'image de disque dur virtuel (VHD)
korczis/foremostUtilitaire de carving de fichiers qui récupère les fichiers supprimés à partir d'images disque et de lecteurs bruts en faisant correspondre les…
dwmetz/cyberpipeUn script PowerShell facile à utiliser pour collecter des analyses forensiques de la mémoire et du disque pour les enquêtes DFIR.
jschicht/rawcopyExtracteur de fichiers bas niveau en ligne de commande pour NTFS
gregwar/fatcatOutil d'exploration, d'extraction, de réparation et de forensique des systèmes de fichiers FAT
libyal/libvshadowBibliothèque et outils pour accéder au format Volume Shadow Snapshot (VSS)
kfallahi/underlaycopyKit d'outils PowerShell qui extrait des fichiers Windows verrouillés (SAM, SYSTEM, NTDS, ...) à l'aide de l'analyse MFT et de lectures brutes du…
jschicht/logfileparserAnalyseur pour $LogFile sur NTFS
nmht3t/rawhiveCobalt Strike BOF qui extrait les ruches de registre Windows sélectionnées directement depuis un volume NTFS brut en analysant les métadonnées NTFS…
trustedsec/tscopyOutil Python qui analyse le $MFT NTFS pour copier des fichiers verrouillés lors d'une réponse à incident, en contournant les verrous du système…
ghassan-elsman/crow-eyeMoteur open source de forensique Windows qui acquiert, analyse et corrèle les artefacts (MFT, USN, Registry, etc.) pour reconstruire des chronologies…
la3ar0v/tuxresponseScript automatisé de réponse aux incidents Linux avec triage en direct, acquisition mémoire (LiME), imagerie disque, analyse YARA et génération de…
dmtrkovalenko/ffsF*ck file system - outil de recherche de fichiers en CLI qui contourne le noyau du système d'exploitation et lit votre disque directement
alex-cart/leafCadre d'acquisition de preuves pour Linux
jschicht/extractusnjrnlOutil pour extraire le $UsnJrnl d'un volume NTFS
