#1Tools for analyzing hard drives, SSDs, and other storage media to recover data and artifacts.
Kitploit 추천
radkawar/aws-firmware-dump런치 가능한 AWS AMI의 EBS 디스크를 획득하여, EBS direct API를 통해 스냅샷을 sha256 매니페스트와 선택적 raw 이미지 언패킹과 함께 프라이빗 S3 버킷으로 스트리밍합니다.
azr43lkn1ght/dfir-labsHands-on DFIR 챌린지로, 디지털 포렌식, 침해 대응, 악성코드 분석, 위협 헌팅을 다루며 CTF 스타일의 플래그와 실제 시나리오를 포함합니다.
korczis/foremost구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.
sleuthkit/scalpel디지털 포렌식을 위한 파일 카빙 및 인덱싱 도구로, 헤더/푸터 패턴 매칭, 정규식, 멀티스레딩, 선택적 GPU 가속 처리를 기반으로 디스크 이미지에서 파일을 복구합니다.
libyal/libewf포렌식 EWF 이미지 처리를 위한 C 라이브러리 및 명령줄 도구 모음: EnCase 및 SMART 형식의 증거 파일 획득, 내보내기, 검증, 복구 및 마운트를 지원합니다.
libyal/libvshadow볼륨 섀도 스냅샷(VSS) 형식에 접근하기 위한 라이브러리 및 도구
libyal/libqcowQEMU Copy-On-Write(QCOW) 이미지 형식에 접근하기 위한 라이브러리 및 도구
libyal/libvhdiLibrary and tools to access the Virtual Hard Disk (VHD) image format 가상 하드 디스크(VHD) 이미지 형식에 접근하기 위한 라이브러리 및 도구
libyal/libvmdkVMware Virtual Disk(VMDK) 포맷에 접근하기 위한 라이브러리 및 도구
meirwah/awesome-incident-response침해 대응 및 DFIR 도구의 엄선된 목록으로, 메모리 및 디스크 포렌식, 증거 수집, 로그 분석, 플레이북, 보안 분석가를 위한 교육 자료를 포함합니다.
log2timeline/plaso디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.
libyal/libfsntfsWindows New Technology File System(NTFS)에 접근하기 위한 라이브러리 및 도구
google/timesketch이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.
sleuthkit/sleuthkit포렌식 라이브러리 및 CLI 툴킷으로, 디스크 및 파일 시스템 이미지 분석, 삭제된 데이터 복구, 타임라인 생성, 해시를 통한 증거 검증을 수행합니다.
mvt-project/mvtAndroid 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.
cgsecurity/testdisk손실된 파티션을 복구하고 부트 섹터를 수리하며, 손상된 디스크 및 파일시스템에서 480개 이상의 파일 형식을 캐러빙하여 데이터 복구 및 포렌식 용도로 사용됩니다.
cherojeong/extundelete실수로 삭제된 파일을 ext3 및 ext4 파일시스템에서 삭제 취소하고 복구하며, inode 스캐닝과 블록 복구를 사용하여 포렌식 및 데이터 손실 복원을 지원합니다.
gnu-mirror-unofficial/ddrescue손상되었거나 고장 나는 저장 장치에서 데이터를 복사하고, 읽기 오류를 처리하며, 가능한 한 많은 데이터를 복구하기 위해 효율적인 구조 작업을 수행합니다.
