#1Strumenti per l'analisi di hard disk, SSD e altri supporti di archiviazione per recuperare dati e artefatti.
Raccomandato da Kitploit
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
korczis/foremostUtilità di file carving che recupera file eliminati da immagini disco e unità raw abbinando intestazioni, footer e strutture interne tramite regole…
sleuthkit/scalpelStrumento di file carving e indicizzazione per l'informatica forense, che recupera file da immagini disco basandosi su corrispondenza di pattern…
libyal/libewfLibreria C e toolkit da riga di comando per la gestione di immagini forensi EWF: acquisire, esportare, verificare, recuperare e montare file di…
libyal/libvshadowLibreria e strumenti per accedere al formato Volume Shadow Snapshot (VSS)
libyal/libqcowLibreria e strumenti per accedere al formato immagine QEMU Copy-On-Write (QCOW)
libyal/libvhdiLibreria e strumenti per accedere al formato immagine del Virtual Hard Disk (VHD)
libyal/libvmdkLibreria e strumenti per accedere al formato VMware Virtual Disk (VMDK)
meirwah/awesome-incident-responseIndice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
libyal/libfsntfsLibreria e strumenti per accedere al New Technology File System (NTFS) di Windows
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
sleuthkit/sleuthkitLibreria forense e toolkit CLI per analizzare immagini di dischi e file system, recuperare dati cancellati, generare timeline e validare le prove…
mvt-project/mvtToolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…
cgsecurity/testdiskRecupera le partizioni perse e ripara i settori di avvio; estrae oltre 480 formati di file da dischi e file system danneggiati per il recupero dati e…
cherojeong/extundeleteRecupera e ripristina file cancellati accidentalmente da filesystem ext3 ed ext4, utilizzando la scansione degli inode e il recupero dei blocchi per…
gnu-mirror-unofficial/ddrescueCopia i dati da dispositivi di archiviazione danneggiati o guasti, gestisce gli errori di lettura ed esegue efficienti operazioni di salvataggio per…
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
