
RawCopy
Estrattore di file a basso livello da riga di comando per NTFS

Estrattore di file a basso livello da riga di comando per NTFS

Scanner forense

Copia i dati da dispositivi di archiviazione danneggiati o guasti, gestisce gli errori di lettura ed esegue efficienti operazioni di salvataggio per…

Uno script Batch per Windows e uno script Bash per Unix per raccogliere in modo completo i dati forensi dell'host durante la risposta agli incidenti.

CLI e console interattiva per elencare, esplorare ed estrarre file da immagini di dischi VM (VHDX, VMDK, snapshot EBS, dischi raw) per…

Strumento per estrarre il $UsnJrnl da un volume NTFS

Cobalt Strike BOF che estrae le hive del registro di Windows selezionate direttamente da un volume NTFS raw, analizzando i metadata NTFS e leggendo i…

Repository GIT ufficiale di wxHexEditor

Strumenti CLI per l'investigazione forense di artefatti Windows

Toolkit PowerShell che estrae file Windows bloccati (SAM, SYSTEM, NTDS, ...) tramite parsing dell'MFT e letture raw del disco

Strumento DFIR da riga di comando per la scansione di sistemi Windows ATM per rilevare tracce di malware nella memoria dei processi e sul disco, con…

Pack di artifact Velociraptor proof-of-concept per mostrare una pipeline di analisi forense Veeam remota.

d

Un'ottima automazione DFIR per la raccolta e l'analisi delle prove, progettata per professionisti della cybersecurity.

Strumento Python che analizza la $MFT di NTFS per copiare file bloccati durante la risposta agli incidenti, bypassando i blocchi del sistema…

Recupera e ripristina file cancellati accidentalmente da filesystem ext3 ed ext4, utilizzando la scansione degli inode e il recupero dei blocchi per…

Parser per $LogFile su NTFS