#1Strumenti per l'analisi di hard disk, SSD e altri supporti di archiviazione per recuperare dati e artefatti.
Raccomandato da Kitploit
google/hashrCostruisce set di hash forensi di file da immagini disco, pacchetti e archivi su GCP, AWS e sorgenti locali, con deduplicazione ed esportazione verso…
ccob/volumiserCLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…
mattnotmax/cyberchef-recipesUn elenco di ricette cyber-chef e link curati
jschicht/logfileparserParser per $LogFile su NTFS
sleuthkit/autopsyAutopsy® è una piattaforma di digital forensics e interfaccia grafica per The Sleuth Kit® e altri strumenti di digital forensics. Può essere…
kfallahi/underlaycopyToolkit PowerShell che estrae file Windows bloccati (SAM, SYSTEM, NTDS, ...) tramite parsing dell'MFT e letture raw del disco
theevidencehunter/forensixFramework di intelligence per l'informatica forense
synacktiv/veeam-velociraptorPack di artifact Velociraptor proof-of-concept per mostrare una pipeline di analisi forense Veeam remota.
aburgh/disk-arbitratorUna utility forense per Mac OS X che gestisce il montaggio del file system a supporto delle procedure forensi.
simsong/bulk_extractorQuesto è l'albero di sviluppo. I download di produzione si trovano su:
virustotal/yara-xUna riscrittura di YARA in Rust.
appliedsec/forensicscannerScanner forense
rowingdude/analyzemftanalyzeMFT.py è progettato per analizzare completamente il file MFT da un filesystem NTFS e presentare i risultati nel modo più accurato possibile in…
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveCobalt Strike BOF che estrae le hive del registro di Windows selezionate direttamente da un volume NTFS raw, analizzando i metadata NTFS e leggendo i…
dmtrkovalenko/ffsF*ck file system - strumento di ricerca file da CLI che bypassa il kernel del sistema operativo e legge il disco direttamente
ghassan-elsman/crow-eyeMotore open source di analisi forense per Windows che acquisisce, analizza e correla gli artefatti (MFT, USN, Registry, ecc.) per ricostruire le…
bert-janp/incident-response-powershellToolkit di risposta agli incidenti basato su PowerShell che raccoglie oltre 25 artefatti forensi (processi, connessioni di rete, registro, cronologia…
