adamwhitehat/judge-jury-and-executableA file system forensics analysis scanner and threat hunting tool. Scans file systems at the MFT and OS level and stores data in SQL, SQLite or CSV.…
securityjoes/forensicminerサイバーセキュリティ専門家向けに設計された、証拠の収集と分析を行う非常に優れたDFIR自動化ツール。
libyal/libqcowQEMU Copy-On-Write (QCOW) イメージフォーマットにアクセスするためのライブラリおよびツール
google/hashrGCP、AWS、およびローカルソースにわたるディスクイメージ、パッケージ、アーカイブからフォレンジックファイルハッシュセットを構築し、重複排除とDFIRワークフロー向けのPostgreSQL/Spannerエクスポートを備えています。
fboldewin/atmmalscanWindows ATMシステムをスキャンしてプロセスメモリとディスク上のマルウェア痕跡を検出し、フォレンジック解析のための自動メモリダンプを作成するコマンドラインDFIRツール。
cherojeong/extundeleteinodeスキャンとブロックリカバリを使用して、ext3およびext4ファイルシステムから誤って消去されたファイルを復元・回復します。フォレンジック調査およびデータ損失からの復旧に対応します。
xchwarze/magic-extractor未知のファイルを検出し、適切なバンドル済み抽出プログラムへ振り分ける汎用Windows抽出ツール。
radkawar/aws-firmware-dump起動可能なAWS AMIのEBSディスクを取得し、EBS direct API経由でスナップショットをsha256マニフェスト付きのプライベートS3バケットへストリーミングし、オプションでrawイメージの展開も行います。
appliedsec/forensicscannerフォレンジックスキャナー
4n6ist/usn_analyticsこれは単なるUsnJrnl（USN Journal Records/Change Journal Records）パーサーではありません。
agent-hellboy/ltmltmはLinux向けのマシン履歴デバッガです。eBPFを介してプロセス、ファイル、ネットワーク、メモリ、およびブロックI/Oのメタデータを記録し、タイムラインをクエリできるようにします。
fishermavis/bsod_bitlocker_recoverBitlocker VMKキーをカービングするPythonスクリプト
synacktiv/veeam-velociraptorリモートVeeamフォレンジックパイプラインを紹介する概念実証用Velociraptorアーティファクトパック。
gnu-mirror-unofficial/ddrescue破損した、または障害が発生しつつあるストレージデバイスからデータをコピーし、読み取りエラーを処理しながら、可能な限り多くのデータを復旧する効率的なレスキュー操作を実行します。
ra3edaj/lab-dfir-cve-2023-38831d
yelparchive/osxcollectorOS X向けのフォレンジック証拠収集・分析ツールキット
