ディスクフォレンジック

adamwhitehat/judge-jury-and-executable

A file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…

google/hashr

GCP、AWS、およびローカルソースにわたるディスクイメージ、パッケージ、アーカイブからフォレンジックファイルハッシュセットを構築し、重複排除とDFIRワークフロー向けのPostgreSQL/Spannerエクスポートを備えています。

fishermavis/bsod_bitlocker_recover

Bitlocker VMKキーをカービングするPythonスクリプト

neo23x0/loki

IOCおよびYARAベースのスキャナーで、ファイル名の正規表現、YARAシグネチャ、ハッシュマッチング、エンドポイントでのC2バックコネクトチェックにより侵害指標を検出します。

dwmetz/cyberpipe

DFIR調査のためのメモリとディスクフォレンジックを収集する使いやすいPowerShellスクリプト。

kfallahi/underlaycopy

MFT解析と生ディスク読み取りを使用して、ロックされたWindowsファイル（SAM、SYSTEM、NTDS、...）を抽出するPowerShellツールキット

aburgh/disk-arbitrator

Mac OS X フォレンジックユーティリティ。フォレンジック手順を支援するため、ファイルシステムのマウントを管理します。

rowingdude/analyzemft

analyzeMFT.pyは、NTFSファイルシステムからMFTファイルを完全に解析し、結果を可能な限り正確に複数の形式で表示するように設計されています。

dfir-dd/dfir-toolkit

Windowsアーティファクトのフォレンジック調査用CLIツール

gregwar/fatcat

FATファイルシステムの探索、抽出、修復、フォレンジックツール

securityjoes/forensicminer

サイバーセキュリティ専門家向けに設計された、証拠の収集と分析を行う非常に優れたDFIR自動化ツール。

alex-cart/leaf

Linux 証拠収集フレームワーク

ra3edaj/lab-dfir-cve-2023-38831

d

ccob/volumiser

レッドチームによるデータ持ち出し（exfiltration）を目的として、VMディスクイメージ（VHDX、VMDK、EBSスナップショット、rawディスク）からファイルを一覧表示、閲覧、抽出するためのCLIおよび対話型コンソール。

synacktiv/veeam-velociraptor

リモートVeeamフォレンジックパイプラインを紹介する概念実証用Velociraptorアーティファクトパック。

teamdfir/sift

SIFT