#1
libyal/libvmdkVMware Virtual Disk(VMDK) 포맷에 접근하기 위한 라이브러리 및 도구
ccob/volumiser레드팀 데이터 유출을 위해 VM 디스크 이미지(VHDX, VMDK, EBS 스냅샷, raw 디스크)에서 파일을 나열, 탐색, 추출하는 CLI 및 대화형 콘솔입니다.
libyal/libvhdiLibrary and tools to access the Virtual Hard Disk (VHD) image format 가상 하드 디스크(VHD) 이미지 형식에 접근하기 위한 라이브러리 및 도구
korczis/foremost구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.
dwmetz/cyberpipeDFIR 조사를 위해 메모리 및 디스크 포렌식을 수집하는 사용하기 쉬운 PowerShell 스크립트입니다.
libyal/libvshadow볼륨 섀도 스냅샷(VSS) 형식에 접근하기 위한 라이브러리 및 도구
kfallahi/underlaycopyMFT 파싱과 원시 디스크 읽기를 사용하여 잠긴 Windows 파일(SAM, SYSTEM, NTDS, ...)을 추출하는 PowerShell 도구 키트
nmht3t/rawhive선택된 Windows 레지스트리 하이브를 원시 NTFS 볼륨에서 직접 추출하는 Cobalt Strike BOF로, NTFS 메타데이터를 파싱하고 디스크에서 직접 파일 데이터를 읽습니다.
trustedsec/tscopyNTFS $MFT를 파싱하여 사고 대응 중 잠긴 파일을 복사하는 Python 도구입니다. OS 잠금을 우회하기 위해 원시 디스크 위치를 읽습니다. 재귀적, 와일드카드 및 다중 파일 복사를 지원하며 성능을 위해 캐싱을 사용합니다.
ghassan-elsman/crow-eye아티팩트(MFT, USN, 레지스트리 등)를 수집, 파싱, 연관 분석하여 AI 지원 분석과 법정 제출 등급의 증거 봉인 기능으로 타임라인을 재구성하는 오픈소스 Windows 포렌식 엔진입니다.
la3ar0v/tuxresponse자동화된 Linux 침해 대응 스크립트로, 라이브 트라이어지, 메모리 수집(LiME), 디스크 이미징, YARA 스캐닝, HTML 보고서 생성을 포함합니다.
dmtrkovalenko/ffsF*ck file system - OS 커널을 우회하고 디스크를 직접 읽는 CLI 파일 검색 도구
jschicht/extractusnjrnlNTFS 볼륨에서 $UsnJrnl을 추출하는 도구
