
aws-firmware-dump
런치 가능한 AWS AMI의 EBS 디스크를 획득하여, EBS direct API를 통해 스냅샷을 sha256 매니페스트와 선택적 raw 이미지 언패킹과 함께 프라이빗 S3 버킷으로 스트리밍합니다.

런치 가능한 AWS AMI의 EBS 디스크를 획득하여, EBS direct API를 통해 스냅샷을 sha256 매니페스트와 선택적 raw 이미지 언패킹과 함께 프라이빗 S3 버킷으로 스트리밍합니다.

Hands-on DFIR challenges covering digital forensics, incident response, malware analysis, and threat hunting with CTF-style flags and real-world…

구성 가능한 규칙을 통해 헤더, 푸터 및 내부 구조를 매칭하여 디스크 이미지와 원시 드라이브에서 삭제된 파일을 복구하는 파일 카빙 유틸리티입니다.

디지털 포렌식을 위한 파일 카빙 및 인덱싱 도구로, 헤더/푸터 패턴 매칭, 정규식, 멀티스레딩, 선택적 GPU 가속 처리를 기반으로 디스크 이미지에서 파일을 복구합니다.

포렌식 EWF 이미지 처리를 위한 C 라이브러리 및 명령줄 도구 모음: EnCase 및 SMART 형식의 증거 파일 획득, 내보내기, 검증, 복구 및 마운트를 지원합니다.

볼륨 섀도 스냅샷(VSS) 형식에 접근하기 위한 라이브러리 및 도구

QEMU Copy-On-Write(QCOW) 이미지 형식에 접근하기 위한 라이브러리 및 도구

Library and tools to access the Virtual Hard Disk (VHD) image format 가상 하드 디스크(VHD) 이미지 형식에 접근하기 위한 라이브러리 및 도구

VMware Virtual Disk(VMDK) 포맷에 접근하기 위한 라이브러리 및 도구

침해 대응 및 DFIR 도구의 엄선된 목록으로, 메모리 및 디스크 포렌식, 증거 수집, 로그 분석, 플레이북, 보안 분석가를 위한 교육 자료를 포함합니다.

디지털 포렌식 엔진으로, 로그, 파일 및 시스템 아티팩트를 파싱하여 슈퍼 타임라인을 구축하고, 조사 시 시간순 이벤트 상관관계를 지원합니다.

Windows New Technology File System(NTFS)에 접근하기 위한 라이브러리 및 도구

이벤트 로그를 수집, 검색, 주석 처리하여 침해 대응 및 DFIR 조사를 지원하는 협업형 포렌식 타임라인 분석 플랫폼입니다.

포렌식 라이브러리 및 CLI 툴킷으로, 디스크 및 파일 시스템 이미지 분석, 삭제된 데이터 복구, 타임라인 생성, 해시를 통한 증거 검증을 수행합니다.

Android 및 iOS 기기용 포렌식 수집 및 분석 툴킷으로, 공개 및 비공개 침해 지표(IOC)를 사용하여 알려진 스파이웨어에 의한 잠재적 침해를 식별합니다.

손실된 파티션을 복구하고 부트 섹터를 수리하며, 손상된 디스크 및 파일시스템에서 480개 이상의 파일 형식을 캐러빙하여 데이터 복구 및 포렌식 용도로 사용됩니다.

실수로 삭제된 파일을 ext3 및 ext4 파일시스템에서 삭제 취소하고 복구하며, inode 스캐닝과 블록 복구를 사용하여 포렌식 및 데이터 손실 복원을 지원합니다.

손상되었거나 고장 나는 저장 장치에서 데이터를 복사하고, 읽기 오류를 처리하며, 가능한 한 많은 데이터를 복구하기 위해 효율적인 구조 작업을 수행합니다.