#1Tools for analyzing hard drives, SSDs, and other storage media to recover data and artifacts.
Kitploit 추천

범용 Windows 추출 도구로, 알 수 없는 파일을 감지하여 적절한 번들 추출기로 전달합니다.
이 저장소는 KAPE에서 사용할 수 있도록 커뮤니티에서 제작한 Targets 및 Modules를 모아두는 공간입니다.

침해 대응 포렌식 프레임워크

OS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다.

NTFS용 포렌식 도구 (parser, mft, bitlocker, 삭제된 파일)

분산 및 실시간 디지털 포렌식을 클라우드 속도로 수행합니다.


VMware Virtual Disk(VMDK) 포맷에 접근하기 위한 라이브러리 및 도구

F*ck file system - OS 커널을 우회하고 디스크를 직접 읽는 CLI 파일 검색 도구

ltm은 Linux용 머신-히스토리 디버거입니다. eBPF를 통해 프로세스, 파일, 네트워크, 메모리 및 블록 I/O 메타데이터를 기록한 후 타임라인을 쿼리할 수 있습니다.

A list of cyber-chef recipes and curated links


Windows 아티팩트의 포렌식 조사를 위한 CLI 도구

대화형으로 삭제되거나 :point_right: 덮어쓰여진 :point_left: 파일을 터미널에서 찾아 복구합니다