#1हार्ड ड्राइव, एसएसडी, और अन्य स्टोरेज मीडिया का विश्लेषण करने के उपकरण ताकि डेटा और कलाकृतियों को पुनः प्राप्त किया जा सके।
Kitploit अनुशंसित
fox-it/dissectDissect एक डिजिटल फोरेंसिक और घटना प्रतिक्रिया ढांचा और उपकरण संग्रह है जो आपको विभिन्न डिस्क और फ़ाइल प्रारूपों से फोरेंसिक कलाकृतियों को शीघ्रता से…
azr43lkn1ght/dfir-labsहैंड्स-ऑन DFIR चुनौतियाँ जिनमें डिजिटल फोरेंसिक, घटना प्रतिक्रिया, मैलवेयर विश्लेषण, और खतरे की खोज शामिल है, साथ ही CTF-शैली के फ्लैग और वास्तविक…
pablolec/recoverpyअपने टर्मिनल से हटाए गए या :point_right: ओवरराइट :point_left: किए गए फ़ाइलों को इंटरैक्टिव रूप से ढूंढें और पुनर्प्राप्त करें
sleuthkit/scalpelडिजिटल फोरेंसिक के लिए फ़ाइल कार्विंग और इंडेक्सिंग टूल, जो हेडर/फुटर पैटर्न मिलान, रेगुलर एक्सप्रेशन, मल्टीथ्रेडिंग और वैकल्पिक GPU-त्वरित…
lazza/recuperabitफोरेंसिक फ़ाइल सिस्टम पुनर्निर्माण के लिए एक उपकरण।
cristianzsh/forensictoolsफोरेंसिक उपकरणों का संग्रह
libyal/libewfC लाइब्रेरी और फोरेंसिक EWF इमेज हैंडलिंग के लिए कमांड-लाइन टूलकिट: EnCase और SMART प्रारूपों में एविडेंस फाइलों को एक्वायर, एक्सपोर्ट, वेरिफाई,…
bert-janp/incident-response-powershellPowerShell-आधारित घटना प्रतिक्रिया टूलकिट जो 25+ फोरेंसिक आर्टिफैक्ट्स (प्रक्रियाएं, नेटवर्क कनेक्शन, रजिस्ट्री, ब्राउज़र इतिहास) एकत्र करता है और…
diogo-fernan/ir-rescueइंसिडेंट रिस्पॉन्स के दौरान होस्ट फोरेंसिक डेटा को व्यापक रूप से एकत्र करने के लिए एक Windows Batch स्क्रिप्ट और एक Unix Bash स्क्रिप्ट।
thewhiteninja/ntfstoolNTFS के लिए फोरेंसिक उपकरण (parser, mft, bitlocker, हटाई गई फ़ाइलें)
biggiesmallsag/nighthawkresponseघटना प्रतिक्रिया फोरेंसिक फ्रेमवर्क
aburgh/disk-arbitratorएक Mac OS X फोरेंसिक उपयोगिता जो फोरेंसिक प्रक्रियाओं के समर्थन में फ़ाइल सिस्टम माउंटिंग का प्रबंधन करती है।
sekoialab/fastir_collectorलाइव विंडोज फोरेंसिक अधिग्रहण उपकरण जो सिस्टम कलाकृतियों (रजिस्ट्री, मेमोरी, डिस्क, फाइलें) को CSV/JSON में एकत्रित करता है प्रारंभिक समझौता पहचान और…
rowingdude/analyzemftanalyzeMFT.py को NTFS फाइल सिस्टम से MFT फ़ाइल को पूरी तरह से पार्स करने और परिणामों को कई प्रारूपों में यथासंभव सटीक रूप से प्रस्तुत करने के लिए…
libyal/libfsntfsविंडोज़ न्यू टेक्नोलॉजी फ़ाइल सिस्टम (NTFS) तक पहुँचने के लिए लाइब्रेरी और उपकरण
r3nzsec/irflow-timelinemacOS के लिए DFIR टाइमलाइन विश्लेषण — CSV, TSV, XLSX, EVTX, Plaso, $MFT और $J फ़ाइलों के लिए SQLite-आधारित दर्शक, AI Artifacts, AI Secret Hunt,…
