ツール

azr43lkn1ght/dfir-labs

Hands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…

korczis/foremost

設定可能なルールに基づき、ヘッダー、フッター、内部構造を照合してディスクイメージや生のドライブから削除されたファイルを復元するファイルカービングユーティリティ。

sleuthkit/scalpel

デジタルフォレンジック向けのファイルカービング＆インデックス作成ツール。ヘッダー/フッターパターンマッチング、正規表現、マルチスレッド、オプションのGPUアクセラレーション処理に基づき、ディスクイメージからファイルを復元します。

libyal/libewf

フォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。

libyal/libvshadow

ボリュームシャドウスナップショット（VSS）形式にアクセスするためのライブラリとツール

libyal/libqcow

QEMU Copy-On-Write (QCOW) イメージフォーマットにアクセスするためのライブラリおよびツール

libyal/libvhdi

仮想ハードディスク (VHD) イメージ形式にアクセスするためのライブラリとツール

libyal/libvmdk

VMware Virtual Disk (VMDK) 形式にアクセスするためのライブラリとツール

meirwah/awesome-incident-response

インシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。

log2timeline/plaso

ログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。

libyal/libfsntfs

Windows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール

google/timesketch

インシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。

sleuthkit/sleuthkit

ディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。

mvt-project/mvt

AndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。

cgsecurity/testdisk

失われたパーティションを復元し、ブートセクタを修復します。損傷したディスクやファイルシステムから480+のファイル形式をカービングし、データ復旧やフォレンジック用途に活用します。

cherojeong/extundelete

inodeスキャンとブロックリカバリを使用して、ext3およびext4ファイルシステムから誤って消去されたファイルを復元・回復します。フォレンジック調査およびデータ損失からの復旧に対応します。

gnu-mirror-unofficial/ddrescue

破損した、または障害が発生しつつあるストレージデバイスからデータをコピーし、読み取りエラーを処理しながら、可能な限り多くのデータを復旧する効率的なレスキュー操作を実行します。