foremost
korczis/foremost設定可能なルールに基づき、ヘッダー、フッター、内部構造を照合してディスクイメージや生のドライブから削除されたファイルを復元するファイルカービングユーティリティ。
disk-forensicsforensicssteganography+2
jtsylve/limeLinuxおよびAndroidデバイスから揮発性メモリを取得するためのカーネルモジュールで、フォレンジック的に健全なキャプチャをディスクまたはネットワーク経由で生成します。
vatsal200600/stegolabCTF＆フォレンジック向けオールインワン画像ステガノグラフィーツールキット
libyal/libewfフォレンジックEWFイメージ処理のためのCライブラリおよびコマンドラインツールキット: EnCaseおよびSMART形式の証拠ファイルの取得、エクスポート、検証、復旧、マウント。
libyal/libvshadowボリュームシャドウスナップショット（VSS）形式にアクセスするためのライブラリとツール
libyal/libvhdi仮想ハードディスク (VHD) イメージ形式にアクセスするためのライブラリとツール
meirwah/awesome-incident-responseインシデントレスポンスおよびDFIRツールの厳選インデックス。メモリおよびディスクフォレンジック、証拠収集、ログ分析、プレイブック、セキュリティアナリスト向けの教育リソースを含みます。
log2timeline/plasoログ、ファイル、システムアーティファクトを解析してスーパータイムラインを構築し、調査における時系列イベントの相関付けを可能にするデジタルフォレンジックスエンジン。
libyal/libfsntfsWindows New Technology File System (NTFS) にアクセスするためのライブラリおよびツール
remnux/distroマルウェア解析、リバースエンジニアリング、デジタルフォレンジックに特化した専門Linuxディストリビューション向けの補足ファイルとDebianパッケージソースを提供します。
google/timesketchインシデントレスポンスとDFIR調査を支援するため、イベントログの取り込み・検索・注釈付けを行う協調型フォレンジックタイムライン分析プラットフォーム。
sleuthkit/sleuthkitディスクおよびファイルシステムイメージの分析、削除データの復元、タイムラインの生成、ハッシュによる証拠検証のためのフォレンジックライブラリおよびCLIツールキット。
microsoft/avmlフォレンジックおよびインシデントレスポンス向けのポータブルLinux RAM取得ツールで、オプションの圧縮とリモートストリーミングに対応したLiME互換イメージをキャプチャします。
mvt-project/mvtAndroidおよびiOSデバイス向けのフォレンジック収集・分析ツールキット。公開・非公開の侵害指標（IOC）を用いて、既知のスパイウェアによる潜在的な侵害を特定します。
cgsecurity/testdisk失われたパーティションを復元し、ブートセクタを修復します。損傷したディスクやファイルシステムから480+のファイル形式をカービングし、データ復旧やフォレンジック用途に活用します。
abrignoni/ileappParses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…