#1Tools for analyzing hard drives, SSDs, and other storage media to recover data and artifacts.
Kitploit 추천
fox-it/dissectDissect는 Fox-IT(NCC Group의 일부)이 개발한 디지털 포렌식 및 사고 대응 프레임워크이자 도구 세트로, 다양한 디스크 및 파일 형식에서 포렌식 아티팩트를 신속하게 액세스하고 분석할 수 있게 해줍니다.
azr43lkn1ght/dfir-labsHands-on DFIR 챌린지로, 디지털 포렌식, 침해 대응, 악성코드 분석, 위협 헌팅을 다루며 CTF 스타일의 플래그와 실제 시나리오를 포함합니다.
pablolec/recoverpy대화형으로 삭제되거나 :point_right: 덮어쓰여진 :point_left: 파일을 터미널에서 찾아 복구합니다
sleuthkit/scalpel디지털 포렌식을 위한 파일 카빙 및 인덱싱 도구로, 헤더/푸터 패턴 매칭, 정규식, 멀티스레딩, 선택적 GPU 가속 처리를 기반으로 디스크 이미지에서 파일을 복구합니다.
libyal/libewf포렌식 EWF 이미지 처리를 위한 C 라이브러리 및 명령줄 도구 모음: EnCase 및 SMART 형식의 증거 파일 획득, 내보내기, 검증, 복구 및 마운트를 지원합니다.
bert-janp/incident-response-powershellPowerShell 기반의 침해 대응 도구 키트로, 25개 이상의 포렌식 아티팩트(프로세스, 네트워크 연결, 레지스트리, 브라우저 기록)를 수집하고 SIEM 통합을 위해 CSV로 내보냅니다. Defender for Endpoint Live Response를 지원합니다.
diogo-fernan/ir-rescue사고 대응 중 호스트 포렌식 데이터를 포괄적으로 수집하기 위한 Windows 배치 스크립트와 Unix Bash 스크립트입니다.
thewhiteninja/ntfstoolNTFS용 포렌식 도구 (parser, mft, bitlocker, 삭제된 파일)
biggiesmallsag/nighthawkresponse침해 대응 포렌식 프레임워크
aburgh/disk-arbitrator법의학 절차 지원을 위해 파일 시스템 마운트를 관리하는 Mac OS X 포렌식 유틸리티입니다.
sekoialab/fastir_collector라이브 Windows 포렌식 수집 도구로, 시스템 아티팩트(레지스트리, 메모리, 디스크, 파일)를 CSV/JSON으로 수집하여 초기 침해 탐지 및 사고 대응을 지원합니다.
rowingdude/analyzemftanalyzeMFT.py는 NTFS 파일시스템의 MFT 파일을 완전히 파싱하고 결과를 여러 형식으로 최대한 정확하게 표시하도록 설계되었습니다.
libyal/libfsntfsWindows New Technology File System(NTFS)에 접근하기 위한 라이브러리 및 도구
r3nzsec/irflow-timelineDFIR 타임라인 분석 (macOS) — CSV, TSV, XLSX, EVTX, Plaso, $MFT, $J 파일을 위한 SQLite 기반 뷰어. AI Artifacts, AI Secret Hunt, 프로세스 검사, 측면 이동 추적, 지속성 탐지 및…
