ディスクフォレンジック

orlikoski/skadi

MacOS、Windows、Linuxのホストベースデータを使用して収集、処理、ハンティングを行う

trustedsec/tscopy

Pythonツールで、インシデント対応時にロックされたファイルをコピーするためにNTFS $MFTを解析し、生のディスク位置を読み取ることでOSのロックを回避します。再帰的、ワイルドカード、複数ファイルのコピーをサポートし、パフォーマンス向上のためのキャッシング機能を備えています。

gnu-mirror-unofficial/ddrescue

破損した、または障害が発生しつつあるストレージデバイスからデータをコピーし、読み取りエラーを処理しながら、可能な限り多くのデータを復旧する効率的なレスキュー操作を実行します。

sleuthkit/scalpel

デジタルフォレンジック向けのファイルカービング＆インデックス作成ツール。ヘッダー/フッターパターンマッチング、正規表現、マルチスレッド、オプションのGPUアクセラレーション処理に基づき、ディスクイメージからファイルを復元します。

fboldewin/atmmalscan

Windows ATMシステムをスキャンしてプロセスメモリとディスク上のマルウェア痕跡を検出し、フォレンジック解析のための自動メモリダンプを作成するコマンドラインDFIRツール。

diogo-fernan/ir-rescue

インシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。

sekoialab/fastir_collector

ライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。

jipegit/osxauditor

OS X Auditor は無料の Mac OS X コンピュータフォレンジックツールです。

biggiesmallsag/nighthawkresponse

インシデントレスポンスフォレンジックフレームワーク

mozilla/mig

分散型かつリアルタイムのクラウドスピードでのデジタルフォレンジック

jschicht/extractusnjrnl

NTFSボリュームから$UsnJrnlを抽出するツール

jschicht/rawcopy

コマンドライン低レベルNTFSファイル抽出ツール

yelparchive/osxcollector

OS X向けのフォレンジック証拠収集・分析ツールキット

adoreste/truehunter

Truehunter

4n6ist/usn_analytics

これは単なるUsnJrnl（USN Journal Records/Change Journal Records）パーサーではありません。

korczis/foremost

設定可能なルールに基づき、ヘッダー、フッター、内部構造を照合してディスクイメージや生のドライブから削除されたファイルを復元するファイルカービングユーティリティ。