#1Strumenti per l'analisi di hard disk, SSD e altri supporti di archiviazione per recuperare dati e artefatti.
Raccomandato da Kitploit
velocidex/velociraptorScavare più a fondo....
sleuthkit/sleuthkitLibreria forense e toolkit CLI per analizzare immagini di dischi e file system, recuperare dati cancellati, generare timeline e validare le prove…
virustotal/yara-xUna riscrittura di YARA in Rust.
mvt-project/mvtToolkit di raccolta e analisi forense per dispositivi Android e iOS per identificare potenziali compromissioni da spyware noti utilizzando indicatori…
log2timeline/plasoMotore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…
frankwxu/digital-forensics-labLaboratori pratici gratuiti di digital forensics per studenti e docenti
sepinf-inc/ipedIPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…
google/grrFramework di forensic live remota e risposta agli incidenti con agente Python per la raccolta di dati forensi da endpoint, inclusi memoria, disco e…
libyal/libewfLibreria C e toolkit da riga di comando per la gestione di immagini forensi EWF: acquisire, esportare, verificare, recuperare e montare file di…
google/timesketchPiattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…
libyal/libvshadowLibreria e strumenti per accedere al formato Volume Shadow Snapshot (VSS)
libyal/libvmdkLibreria e strumenti per accedere al formato VMware Virtual Disk (VMDK)
libyal/libvhdiLibreria e strumenti per accedere al formato immagine del Virtual Hard Disk (VHD)
libyal/libfsntfsLibreria e strumenti per accedere al New Technology File System (NTFS) di Windows
mandiant/flare-flossFLARE Obfuscated String Solver - Estrae automaticamente stringhe offuscate da malware.
azr43lkn1ght/dfir-labsHands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…
ericzimmerman/kapefilesQuesto repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.
r3nzsec/irflow-timelineAnalisi della Timeline DFIR per macOS — visualizzatore basato su SQLite per file CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J con AI Artifacts, AI Secret…
