#1ハードドライブ、SSD、およびその他のストレージメディアを分析してデータとアーティファクトを回復するためのツール。
Kitploit おすすめ
fox-it/dissectDissectは、Fox-IT（NCC Groupの一部）によって開発された、デジタルフォレンジックおよびインシデントレスポンスのフレームワークとツールセットです。さまざまなディスクやファイル形式からフォレンジックアーティファクトに迅速にアクセスして分析できます。
azr43lkn1ght/dfir-labsハンズオンDFIRチャレンジ。デジタルフォレンジック、インシデントレスポンス、マルウェア解析、脅威ハンティングを、CTF形式のフラグと実世界のシナリオでカバー。
pablolec/recoverpy対話的に削除された、または :point_right: 上書きされた :point_left: ファイルをターミナルから見つけて復元します
sleuthkit/scalpelデジタルフォレンジック向けのファイルカービング＆インデックス作成ツール。ヘッダー/フッターパターンマッチング、正規表現、マルチスレッド、オプションのGPUアクセラレーション処理に基づき、ディスクイメージからファイルを復元します。
libyal/libewfフォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。
bert-janp/incident-response-powershellPowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…
diogo-fernan/ir-rescueインシデント対応においてホストフォレンジックデータを包括的に収集するためのWindowsバッチスクリプトとUnix Bashスクリプト。
thewhiteninja/ntfstoolNTFS向けフォレンジックツール (parser, mft, bitlocker, 削除ファイル)
biggiesmallsag/nighthawkresponseインシデントレスポンスフォレンジックフレームワーク
aburgh/disk-arbitratorMac OS X フォレンジックユーティリティ。フォレンジック手順を支援するため、ファイルシステムのマウントを管理します。
sekoialab/fastir_collectorライブWindowsフォレンジック取得ツール。システムアーティファクト（レジストリ、メモリ、ディスク、ファイル）をCSV/JSONに収集し、早期の侵害検出とインシデント対応を行います。
rowingdude/analyzemftanalyzeMFT.pyは、NTFSファイルシステムからMFTファイルを完全に解析し、結果を可能な限り正確に複数の形式で表示するように設計されています。
libyal/libfsntfsWindows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール
r3nzsec/irflow-timelinemacOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。
