KapeFiles
ericzimmerman/kapefilesयह रिपॉजिटरी KAPE के साथ उपयोग के लिए समुदाय द्वारा निर्मित Targets और Modules हेतु एक स्थान के रूप में कार्य करती है।
disk-forensicsforensicsdigital-forensics+2
864
ericzimmerman/kapefilesयह रिपॉजिटरी KAPE के साथ उपयोग के लिए समुदाय द्वारा निर्मित Targets और Modules हेतु एक स्थान के रूप में कार्य करती है।
google/hashrGCP, AWS और स्थानीय स्रोतों से डिस्क इमेज, पैकेज और संग्रह से फोरेंसिक फ़ाइल हैश सेट बनाता है, DFIR वर्कफ़्लो के लिए डीडुप्लीकेशन और…
ccob/volumiserVM डिस्क इमेज (VHDX, VMDK, EBS स्नैपशॉट, raw डिस्क) से फ़ाइलों को सूचीबद्ध करने, ब्राउज़ करने और निकालने के लिए CLI और इंटरैक्टिव कंसोल, red-team…
mattnotmax/cyberchef-recipesसाइबर-शेफ रेसिपी और क्यूरेटेड लिंक की एक सूची
jschicht/logfileparserNTFS पर $LogFile के लिए पार्सर
sleuthkit/autopsyAutopsy® एक डिजिटल फोरेंसिक प्लेटफ़ॉर्म और The Sleuth Kit® तथा अन्य डिजिटल फोरेंसिक टूल्स के लिए ग्राफिकल इंटरफ़ेस है। इसका उपयोग कानून प्रवर्तन,…
kfallahi/underlaycopyPowerShell टूलकिट जो MFT पार्सिंग और रॉ डिस्क रीड के माध्यम से लॉक की गई Windows फ़ाइलों (SAM, SYSTEM, NTDS, ...) को निकालता है।
theevidencehunter/forensixडिजिटल फोरेंसिक इंटेलिजेंस फ्रेमवर्क
synacktiv/veeam-velociraptorप्रूफ-ऑफ-कॉन्सेप्ट Velociraptor आर्टिफैक्ट्स पैक जो एक रिमोट Veeam फोरेंसिक पाइपलाइन को प्रदर्शित करता है।
aburgh/disk-arbitratorएक Mac OS X फोरेंसिक उपयोगिता जो फोरेंसिक प्रक्रियाओं के समर्थन में फ़ाइल सिस्टम माउंटिंग का प्रबंधन करती है।
simsong/bulk_extractorयह डेवलपमेंट ट्री है। प्रोडक्शन डाउनलोड यहाँ उपलब्ध हैं:
appliedsec/forensicscannerफोरेंसिक स्कैनर
rowingdude/analyzemftanalyzeMFT.py को NTFS फाइल सिस्टम से MFT फ़ाइल को पूरी तरह से पार्स करने और परिणामों को कई प्रारूपों में यथासंभव सटीक रूप से प्रस्तुत करने के लिए…
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveएक Cobalt Strike BOF जो कच्चे NTFS वॉल्यूम से चयनित Windows registry hives को सीधे निकालता है, NTFS मेटाडेटा को पार्स करके और फ़ाइल डेटा को सीधे…
dmtrkovalenko/ffsF*ck file system - क्ली कमांड लाइन फ़ाइल खोज उपकरण जो OS कर्नेल को बायपास करता है और आपकी डिस्क को सीधे पढ़ता है
ghassan-elsman/crow-eyeओपन-सोर्स विंडोज़ फोरेंसिक इंजन जो आर्टिफैक्ट्स (MFT, USN, Registry, आदि) को अधिग्रहित, पार्स और सहसंबंधित करता है, ताकि AI-सहायता प्राप्त विश्लेषण…