Disk Forensics

meirwah/awesome-incident-response

Indice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…

mvt-project/mvt

Toolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…

google/grr

Framework di forensic live remota e risposta agli incidenti con agente Python per la raccolta di dati forensi da endpoint, inclusi memoria, disco e…

frankwxu/digital-forensics-lab

Laboratori pratici gratuiti di digital forensics per studenti e docenti

velocidex/velociraptor

Scavare più a fondo....

mandiant/flare-floss

FLARE Obfuscated String Solver - Estrae automaticamente stringhe offuscate da malware.

sleuthkit/sleuthkit

Libreria forense e toolkit CLI per analizzare immagini di dischi e file system, recuperare dati cancellati, generare timeline e validare le prove…

google/timesketch

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

sepinf-inc/iped

IPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…

log2timeline/plaso

Motore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…

sleuthkit/autopsy

Autopsy® è una piattaforma di digital forensics e interfaccia grafica per The Sleuth Kit® e altri strumenti di digital forensics. Può essere…

jipegit/osxauditor

OS X Auditor è uno strumento forense gratuito per computer Mac OS X.

neo23x0/loki

Scanner basato su IOC e YARA per il rilevamento di indicatori di compromesso tramite regex su nomi di file, firme YARA, corrispondenza di hash e…

ericzimmerman/kapefiles

Questo repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.

simsong/bulk_extractor

Questo è l'albero di sviluppo. I download di produzione si trovano su:

cgsecurity/testdisk

Recupera le partizioni perse e ripara i settori di avvio; estrae oltre 480 formati di file da dischi e file system danneggiati per il recupero dati e…

mattnotmax/cyberchef-recipes

Un elenco di ricette cyber-chef e link curati

virustotal/yara-x

Una riscrittura di YARA in Rust.