KapeFiles
ericzimmerman/kapefilesこのリポジトリは、KAPEで使用するためのコミュニティ作成のTargetsおよびModulesを置く場所として機能します。
disk-forensicsforensicsdigital-forensics+2
864
google/hashrGCP、AWS、およびローカルソースにわたるディスクイメージ、パッケージ、アーカイブからフォレンジックファイルハッシュセットを構築し、重複排除とDFIRワークフロー向けのPostgreSQL/Spannerエクスポートを備えています。
ccob/volumiserレッドチームによるデータ持ち出し（exfiltration）を目的として、VMディスクイメージ（VHDX、VMDK、EBSスナップショット、rawディスク）からファイルを一覧表示、閲覧、抽出するためのCLIおよび対話型コンソール。
mattnotmax/cyberchef-recipesA list of cyber-chef recipes and curated links
sleuthkit/autopsyAutopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…
kfallahi/underlaycopyMFT解析と生ディスク読み取りを使用して、ロックされたWindowsファイル（SAM、SYSTEM、NTDS、...）を抽出するPowerShellツールキット
synacktiv/veeam-velociraptorリモートVeeamフォレンジックパイプラインを紹介する概念実証用Velociraptorアーティファクトパック。
aburgh/disk-arbitratorMac OS X フォレンジックユーティリティ。フォレンジック手順を支援するため、ファイルシステムのマウントを管理します。
simsong/bulk_extractorこれは開発ツリーです。本番版のダウンロードは次にあります：
appliedsec/forensicscannerフォレンジックスキャナー
rowingdude/analyzemftanalyzeMFT.pyは、NTFSファイルシステムからMFTファイルを完全に解析し、結果を可能な限り正確に複数の形式で表示するように設計されています。
ra3edaj/lab-dfir-cve-2023-38831d
nmht3t/rawhiveCobalt Strike BOFは、NTFSメタデータを解析し、ディスクから直接ファイルデータを読み取ることで、生のNTFSボリュームから選択したWindowsレジストリハイブを抽出します。
dmtrkovalenko/ffsF*ck file system - OSカーネルをバイパスしてディスクを直接読み取るCLIファイル検索ツール
ghassan-elsman/crow-eyeオープンソースのWindowsフォレンジックエンジン。MFT、USN、レジストリなどのアーティファクトを取得・解析・関連付けてタイムラインを再構築し、AI支援分析と法廷級の証拠封印に対応します。
bert-janp/incident-response-powershellPowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…