ツール

simsong/bulk_extractor

これは開発ツリーです。本番版のダウンロードは次にあります：

r3nzsec/irflow-timeline

macOS向けDFIRタイムライン分析 — CSV、TSV、XLSX、EVTX、Plaso、$MFT、$JファイルをSQLiteベースのビューアで解析。AI Artifacts、AI Secret Hunt、プロセス検査、横方向移動追跡、永続化検出、VirusTotalエンリッチメントを搭載。

sepinf-inc/iped

IPEDデジタルフォレンジックツール。法執行機関による犯罪現場での押収や、民間の調査員による企業調査などで押収されたデジタル証拠の処理・分析に使用できるオープンソースソフトウェアです。

ghassan-elsman/crow-eye

オープンソースのWindowsフォレンジックエンジン。MFT、USN、レジストリなどのアーティファクトを取得・解析・関連付けてタイムラインを再構築し、AI支援分析と法廷級の証拠封印に対応します。

xchwarze/magic-extractor

未知のファイルを検出し、適切なバンドル済み抽出プログラムへ振り分ける汎用Windows抽出ツール。

frankwxu/digital-forensics-lab

学生と教員のための無料の実践的デジタルフォレンジックラボ

lazza/recuperabit

フォレンジックファイルシステム再構築ツール。

pablolec/recoverpy

対話的に削除された、または :point_right: 上書きされた :point_left: ファイルをターミナルから見つけて復元します

agent-hellboy/ltm

ltmはLinux向けのマシン履歴デバッガです。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、およびブロックI/Oのメタデータを記録し、タイムラインをクエリできるようにします。

thewhiteninja/ntfstool

NTFS向けフォレンジックツール (parser, mft, bitlocker, 削除ファイル)

dmtrkovalenko/ffs

F*ck file system - OSカーネルをバイパスしてディスクを直接読み取るCLIファイル検索ツール

sleuthkit/autopsy

Autopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…

ericzimmerman/kapefiles

このリポジトリは、KAPEで使用するためのコミュニティ作成のTargetsおよびModulesを置く場所として機能します。

nmht3t/rawhive

Cobalt Strike BOFは、NTFSメタデータを解析し、ディスクから直接ファイルデータを読み取ることで、生のNTFSボリュームから選択したWindowsレジストリハイブを抽出します。

bert-janp/incident-response-powershell

PowerShellベースのインシデント対応ツールキットで、25以上のフォレンジックアーティファクト（プロセス、ネットワーク接続、レジストリ、ブラウザ履歴）を収集し、SIEM統合用にCSVをエクスポートします。Defender for Endpoint Live…

google/grr

メモリ、ディスク、ネットワークアーティファクトを含むフォレンジックデータをエンドポイントから収集するためのPythonエージェントを備えたリモートライブフォレンジックおよびインシデント対応フレームワーク。

cristiancmoises/zupt

AES-256認証暗号化と耐量子鍵カプセル化によるバックアップ圧縮