ディスクフォレンジック

xchwarze/magic-extractor

未知のファイルを検出し、適切なバンドル済み抽出プログラムへ振り分ける汎用Windows抽出ツール。

thewhiteninja/ntfstool

NTFS向けフォレンジックツール (parser, mft, bitlocker, 削除ファイル)

dwmetz/cyberpipe

DFIR調査のためのメモリとディスクフォレンジックを収集する使いやすいPowerShellスクリプト。

securityjoes/forensicminer

サイバーセキュリティ専門家向けに設計された、証拠の収集と分析を行う非常に優れたDFIR自動化ツール。

cristianzsh/forensictools

フォレンジックツール集

fox-it/dissect

Dissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。

alex-cart/leaf

Linux 証拠収集フレームワーク

pablolec/recoverpy

対話的に削除された、または :point_right: 上書きされた :point_left: ファイルをターミナルから見つけて復元します

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

jschicht/extractusnjrnl

NTFSボリュームから$UsnJrnlを抽出するツール

jschicht/rawcopy

コマンドライン低レベルNTFSファイル抽出ツール

trustedsec/tscopy

Pythonツールで、インシデント対応時にロックされたファイルをコピーするためにNTFS $MFTを解析し、生のディスク位置を読み取ることでOSのロックを回避します。再帰的、ワイルドカード、複数ファイルのコピーをサポートし、パフォーマンス向上のためのキャッシング機能を備えています。

adamwhitehat/judge-jury-and-executable

A file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

fboldewin/atmmalscan

Windows ATMシステムをスキャンしてプロセスメモリとディスク上のマルウェア痕跡を検出し、フォレンジック解析のための自動メモリダンプを作成するコマンドラインDFIRツール。

dfir-dd/dfir-toolkit

Windowsアーティファクトのフォレンジック調査用CLIツール