ディスクフォレンジック

virustotal/yara-x

YARA を Rust で書き直したもの。

log2timeline/plaso

ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。

sleuthkit/sleuthkit

ディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。

ericzimmerman/kapefiles

このリポジトリは、KAPEで使用するためのコミュニティ作成のTargetsおよびModulesを置く場所として機能します。

velocidex/velociraptor

深掘り....

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

meirwah/awesome-incident-response

インシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。

radkawar/aws-firmware-dump

起動可能なAWS AMIのEBSディスクを取得し、EBS direct API経由でスナップショットをsha256マニフェスト付きのプライベートS3バケットへストリーミングし、オプションでrawイメージの展開も行います。

libyal/libvmdk

VMware Virtual Disk (VMDK) 形式にアクセスするためのライブラリとツール

libyal/libewf

フォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：

libyal/libvshadow

ボリュームシャドウスナップショット（VSS）形式にアクセスするためのライブラリとツール

libyal/libfsntfs

Windows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール

nmht3t/rawhive

Cobalt Strike BOFは、NTFSメタデータを解析し、ディスクから直接ファイルデータを読み取ることで、生のNTFSボリュームから選択したWindowsレジストリハイブを抽出します。