
plaso
Motore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…

Motore di digital forensics che analizza log, file e artefatti di sistema per costruire super timeline, consentendo la correlazione cronologica degli…

Scavare più a fondo....

Una riscrittura di YARA in Rust.

FLARE Obfuscated String Solver - Estrae automaticamente stringhe offuscate da malware.

IPED Digital Forensic Tool. È un software open source che può essere utilizzato per elaborare e analizzare prove digitali, spesso sequestrate sulla…

Libreria forense e toolkit CLI per analizzare immagini di dischi e file system, recuperare dati cancellati, generare timeline e validare le prove…

Piattaforma collaborativa di analisi delle timeline forensi per l'acquisizione, la ricerca e l'annotazione dei log degli eventi, a supporto delle…

Laboratori pratici gratuiti di digital forensics per studenti e docenti

Indice curato di strumenti di risposta agli incidenti e DFIR, tra cui forensics di memoria e di disco, raccolta di prove, analisi dei log, playbook e…

Questo repository funge da punto di raccolta per Target e Moduli creati dalla community, da utilizzare con KAPE.

Acquisisce i dischi EBS di un'AMI AWS che puoi avviare, trasmettendo in streaming gli snapshot tramite le API dirette EBS verso un bucket S3 privato…

Libreria e strumenti per accedere al formato VMware Virtual Disk (VMDK)

Libreria C e toolkit da riga di comando per la gestione di immagini forensi EWF: acquisire, esportare, verificare, recuperare e montare file di…

Questo è l'albero di sviluppo. I download di produzione si trovano su:

Libreria e strumenti per accedere al formato Volume Shadow Snapshot (VSS)

Libreria e strumenti per accedere al New Technology File System (NTFS) di Windows

Cobalt Strike BOF che estrae le hive del registro di Windows selezionate direttamente da un volume NTFS raw, analizzando i metadata NTFS e leggendo i…

Open-source Windows forensics engine that acquires, parses, and correlates artifacts (MFT, USN, Registry, etc.) to reconstruct timelines with…