Disk Forensics

google/grr

엔드포인트에서 메모리, 디스크, 네트워크 아티팩트를 포함한 포렌식 데이터를 수집하기 위해 Python 에이전트를 사용하는 원격 라이브 포렌식 및 사고 대응 프레임워크입니다.

sepinf-inc/iped

IPED 디지털 포렌식 도구. 이는 오픈 소스 소프트웨어로, 법 집행 기관이 범죄 현장에서 압수하거나 민간 조사관이 기업 조사에서 수집한 디지털 증거를 처리하고 분석하는 데 사용할 수 있습니다.

sleuthkit/autopsy

Autopsy® is a digital forensics platform and graphical interface to The Sleuth Kit® and other digital forensics tools. It can be used by law…

jipegit/osxauditor

OS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다.

mattnotmax/cyberchef-recipes

A list of cyber-chef recipes and curated links

simsong/bulk_extractor

This is the development tree. Production downloads are at:

ericzimmerman/kapefiles

이 저장소는 KAPE에서 사용할 수 있도록 커뮤니티에서 제작한 Targets 및 Modules를 모아두는 공간입니다.

pablolec/recoverpy

대화형으로 삭제되거나 :point_right: 덮어쓰여진 :point_left: 파일을 터미널에서 찾아 복구합니다

lazza/recuperabit

법의학 파일 시스템 재구성을 위한 도구입니다.

cristianzsh/forensictools

포렌식 도구 모음

fox-it/dissect

Dissect는 Fox-IT(NCC Group의 일부)이 개발한 디지털 포렌식 및 사고 대응 프레임워크이자 도구 세트로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트를 신속하게 액세스하고 분석할 수 있게 해줍니다.

bert-janp/incident-response-powershell

PowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.

thewhiteninja/ntfstool

NTFS용 포렌식 도구 (parser, mft, bitlocker, 삭제된 파일)

teamdfir/sift

SIFT

diogo-fernan/ir-rescue

사고 대응 중 호스트 포렌식 데이터를 포괄적으로 수집하기 위한 Windows 배치 스크립트와 Unix Bash 스크립트입니다.

cryps1s/darksurgeon

DARKSURGEON은 사고 대응, 디지털 포렌식, 악성코드 분석 및 네트워크 방어를 강화하기 위한 Windows 패키저 프로젝트입니다.

aburgh/disk-arbitrator

법의학 절차 지원을 위해 파일 시스템 마운트를 관리하는 Mac OS X 포렌식 유틸리티입니다.