#1हार्ड ड्राइव, एसएसडी, और अन्य स्टोरेज मीडिया का विश्लेषण करने के उपकरण ताकि डेटा और कलाकृतियों को पुनः प्राप्त किया जा सके।
Kitploit अनुशंसित
orlikoski/skadiMacOS, Windows और Linux से होस्ट-आधारित डेटा एकत्र करें, प्रसंस्करण करें और शिकार करें।
libyal/libvmdkVMware Virtual Disk (VMDK) प्रारूप तक पहुँचने के लिए लाइब्रेरी और उपकरण
ccob/volumiserVM डिस्क इमेज (VHDX, VMDK, EBS स्नैपशॉट, raw डिस्क) से फ़ाइलों को सूचीबद्ध करने, ब्राउज़ करने और निकालने के लिए CLI और इंटरैक्टिव कंसोल, red-team…
libyal/libvhdiवर्चुअल हार्ड डिस्क (VHD) इमेज फॉर्मेट तक पहुंचने के लिए लाइब्रेरी और उपकरण
korczis/foremostफ़ाइल कार्विंग उपयोगिता जो कॉन्फ़िगर करने योग्य नियमों के माध्यम से हेडर, फुटर और आंतरिक संरचनाओं का मिलान करके डिस्क इमेज और रॉ ड्राइव से हटाई गई…
dwmetz/cyberpipeDFIR जांच के लिए मेमोरी और डिस्क फोरेंसिक एकत्र करने के लिए उपयोग में आसान PowerShell स्क्रिप्ट।
jschicht/rawcopyNTFS के लिए कमांडलाइन निम्न-स्तरीय फ़ाइल निकालने वाला
gregwar/fatcatFAT फ़ाइल सिस्टम का अन्वेषण, निष्कर्षण, मरम्मत और फोरेंसिक उपकरण
libyal/libvshadowवॉल्यूम शैडो स्नैपशॉट (VSS) प्रारूप तक पहुंचने के लिए लाइब्रेरी और उपकरण
kfallahi/underlaycopyPowerShell टूलकिट जो MFT पार्सिंग और रॉ डिस्क रीड के माध्यम से लॉक की गई Windows फ़ाइलों (SAM, SYSTEM, NTDS, ...) को निकालता है।
jschicht/logfileparserNTFS पर $LogFile के लिए पार्सर
nmht3t/rawhiveएक Cobalt Strike BOF जो कच्चे NTFS वॉल्यूम से चयनित Windows registry hives को सीधे निकालता है, NTFS मेटाडेटा को पार्स करके और फ़ाइल डेटा को सीधे…
trustedsec/tscopyपायथन उपकरण जो घटना प्रतिक्रिया के दौरान लॉक की गई फ़ाइलों को कॉपी करने के लिए NTFS $MFT को पार्स करता है, कच्चे डिस्क स्थानों को पढ़कर OS लॉक को…
ghassan-elsman/crow-eyeओपन-सोर्स विंडोज़ फोरेंसिक इंजन जो आर्टिफैक्ट्स (MFT, USN, Registry, आदि) को अधिग्रहित, पार्स और सहसंबंधित करता है, ताकि AI-सहायता प्राप्त विश्लेषण…
la3ar0v/tuxresponseलाइव ट्रायेज, मेमोरी अधिग्रहण (LiME), डिस्क इमेजिंग, YARA स्कैनिंग, और HTML रिपोर्ट निर्माण के साथ स्वचालित लिनक्स घटना प्रतिक्रिया स्क्रिप्ट।
dmtrkovalenko/ffsF*ck file system - क्ली कमांड लाइन फ़ाइल खोज उपकरण जो OS कर्नेल को बायपास करता है और आपकी डिस्क को सीधे पढ़ता है
jschicht/extractusnjrnlNTFS वॉल्यूम से $UsnJrnl निकालने का उपकरण
