Disk Forensics

orlikoski/skadi

MacOS, Windows, Linux의 호스트 기반 데이터를 수집, 처리 및 헌팅하세요.

trustedsec/tscopy

NTFS $MFT를 파싱하여 사고 대응 중 잠긴 파일을 복사하는 Python 도구입니다. OS 잠금을 우회하기 위해 원시 디스크 위치를 읽습니다. 재귀적, 와일드카드 및 다중 파일 복사를 지원하며 성능을 위해 캐싱을 사용합니다.

gnu-mirror-unofficial/ddrescue

손상되었거나 고장 나는 저장 장치에서 데이터를 복사하고, 읽기 오류를 처리하며, 가능한 한 많은 데이터를 복구하기 위해 효율적인 구조 작업을 수행합니다.

sleuthkit/scalpel

디지털 포렌식을 위한 파일 카빙 및 인덱싱 도구로, 헤더/푸터 패턴 매칭, 정규식, 멀티스레딩, 선택적 GPU 가속 처리를 기반으로 디스크 이미지에서 파일을 복구합니다.

fboldewin/atmmalscan

Windows ATM 시스템을 스캔하여 프로세스 메모리와 디스크에서 악성코드 흔적을 탐지하고, 포렌식 분석을 위한 자동 메모리 덤프를 생성하는 명령줄 기반 DFIR 도구입니다.

diogo-fernan/ir-rescue

사고 대응 중 호스트 포렌식 데이터를 포괄적으로 수집하기 위한 Windows 배치 스크립트와 Unix Bash 스크립트입니다.

sekoialab/fastir_collector

라이브 Windows 포렌식 수집 도구로, 시스템 아티팩트(레지스트리, 메모리, 디스크, 파일)를 CSV/JSON으로 수집하여 초기 침해 탐지 및 사고 대응을 지원합니다.

jipegit/osxauditor

OS X Auditor는 무료 Mac OS X 컴퓨터 포렌식 도구입니다.

biggiesmallsag/nighthawkresponse

침해 대응 포렌식 프레임워크

mozilla/mig

분산 및 실시간 디지털 포렌식을 클라우드 속도로 수행합니다.

jschicht/extractusnjrnl

NTFS 볼륨에서 $UsnJrnl을 추출하는 도구

jschicht/rawcopy

NTFS용 명령줄 저수준 파일 추출기

yelparchive/osxcollector

OS X용 포렌식 증거 수집 및 분석 툴킷

adoreste/truehunter

Truehunter

4n6ist/usn_analytics

단순한 UsnJrnl (USN Journal Records/Change Journal Records) 파서만은 아닙니다.

korczis/foremost

구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.