#1ハードドライブ、SSD、およびその他のストレージメディアを分析してデータとアーティファクトを回復するためのツール。
Kitploit おすすめ
meirwah/awesome-incident-responseインシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。
mvt-project/mvtAndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。
frankwxu/digital-forensics-lab学生と教員のための無料の実践的デジタルフォレンジックラボ
mandiant/flare-flossFLARE Obfuscated String Solver - マルウェアから難読化された文字列を自動的に抽出します。
sleuthkit/sleuthkitディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。
google/timesketchインシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。
google/grrメモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。
sepinf-inc/ipedIPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。
log2timeline/plasoログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。
sleuthkit/autopsyAutopsy®は、デジタルフォレンジックプラットフォームであり、The Sleuth Kit®およびその他のデジタルフォレンジックツールへのグラフィカルインターフェースです。法執行機関、軍、企業の調査員がコンピュータで何が起こったかを調査するために使用できます。カメラのメモリカードから写真を復元す…
cgsecurity/testdisk失われたパーティションを復元し、ブートセクタを修復します。損傷したディスクやファイルシステムから480+のファイル形式をカービングし、データ復旧やフォレンジック用途に活用します。
jipegit/osxauditorOS X Auditor は無料の Mac OS X コンピュータフォレンジックツールです。
neo23x0/lokiIOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。
ericzimmerman/kapefilesこのリポジトリは、KAPEで使用するためのコミュニティ作成のTargetsおよびModulesを置く場所として機能します。
simsong/bulk_extractorこれは開発ツリーです。本番版のダウンロードは次にあります：
mattnotmax/cyberchef-recipesCyberChefレシピとキュレーションされたリンクのリスト
