データ復旧

3gstudent/ntfsdump

NTFSパーティションのボリュームからファイルをコピーするために、生のボリュームを読み取ってNTFS構造を解析します。

smolfiddle/sentinelnav

SentinelNav: 依存関係ゼロ、ピュアPythonのバイナリ可視化とフォレンジックツール。

libyal/libqcow

QEMU Copy-On-Write (QCOW) イメージフォーマットにアクセスするためのライブラリおよびツール

nabroleonx/dbslice

本番データベースの一部を抽出して、ローカルでバグを再現します。dbslice をレコードに向けると、外部キーをたどって、完全でインポート可能なサブセットを提供します。

bmaia/binwally

ファジーハッシングを使用したバイナリおよびディレクトリツリー比較ツール

yuejd/ios_restriction_passcode_crack---python-version

iOS 制限パスコードを Python でクラック

carmaa/interrogate

Interrogate は、対象オペレーティングシステムを問わず、バイナリデータ内の暗号鍵を識別するための概念実証ツールです。主としてメモリダンプ分析とフォレンジック用途を目的としています。

infobyte/cve-2023-21036

Acropalypse Now - CVE-2023-21036 の検出とサニタイズ

enferex/pdfresurrect

現在のPDFを分析し、そこから古い「隠れた」バージョンのPDFを抽出するのに役立ちます。

dcarrero/mboxshell

mboxShell. Fast terminal viewer for MBOX files of any size. Open, search and export emails from Gmail Takeout backups (50GB+) without loading them…

d4vinci/exif-grabber

写真から2つの方法でexifデータを抽出するPythonツール

cherojeong/extundelete

inodeスキャンとブロックリカバリを使用して、ext3およびext4ファイルシステムから誤って消去されたファイルを復元・回復します。フォレンジック調査およびデータ損失からの復旧に対応します。

adoreste/truehunter

Truehunter

qsecure-labs/deadmatter

オフセット非依存の認証情報抽出ツール

frogsnot/concryptor

ギガバイト毎秒のマルチスレッドファイル暗号エンジン。ロックフリーでトリプルバッファリングされたio_uringパイプライン、Rayonの並列チャンク処理、ハードウェアアクセラレーションAEAD（AES-256-GCM / ChaCha20）を使用して極限のスループットを実現。

reecdeep/hivev5_keystream_decryptor

悪者による悪いもの