#1Ferramentas de recuperação de arquivos, discos, restauração de dados excluídos e carving forense.
Recomendado pelo Kitploit
google/timesketchPlataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…
sleuthkit/sleuthkitBiblioteca forense e kit de ferramentas CLI para analisar imagens de disco e sistemas de arquivos, recuperar dados excluídos, gerar linhas do tempo e…
cgsecurity/testdiskRecupera partições perdidas e repara setores de boot; extrai mais de 480 formatos de arquivo de discos e sistemas de arquivos danificados para…
securityronin/memory-forensicPercorra qualquer dump de memória. Encontre o que está oculto. Forense de kernel Linux + Windows a partir de um único binário Rust estático — sem…
cherojeong/extundeleteDesfaça a exclusão e recupere arquivos apagados acidentalmente de sistemas de arquivos ext3 e ext4, usando varredura de inodes e recuperação de…
gnu-mirror-unofficial/ddrescueCopia dados de dispositivos de armazenamento danificados ou com falhas, lida com erros de leitura e realiza operações de resgate eficientes para…
rockwellshah/filekeyAplicativo web offline e de código aberto para criptografia e compartilhamento de arquivos baseados em passkeys. AES-256-GCM/HPKE, sem nuvem, sem…
keerthivasan-sankar/secure-vault-for-commercialcofre seguro para seus arquivos
reecdeep/hivev5_keystream_decryptorcoisas ruins feitas por caras maus
threatlabz/toolsFerramentas desenvolvidas pela equipe de Threat Intelligence da Zscaler ThreatLabz
jschicht/logfileparserAnalisador para $LogFile em NTFS
sleuthkit/autopsyAutopsy® é uma plataforma de forense digital e interface gráfica para The Sleuth Kit® e outras ferramentas de forense digital. Pode ser usada por…
kfallahi/underlaycopyKit de ferramentas PowerShell que extrai arquivos bloqueados do Windows (SAM, SYSTEM, NTDS, ...) usando análise de MFT e leituras brutas de disco.
3gstudent/ntfsdumpUse para copiar um arquivo de um volume particionado em NTFS lendo o volume bruto e analisando as estruturas NTFS.
reecdeep/hivev5_file_decryptorAlgoritmo de descriptografia de arquivos Hive v5
jas502n/010-editor-templateRepositório de modelos binários para o 010 Editor, fornecendo scripts .bt para análise de executáveis, imagens de sistemas de arquivos, hives de…
nccgroup/untrueTool for checking passwords against TrueCrypt encrypted volumes and disks, and/or decrypting the data.
nccgroup/zipdefragApresentado na Recon Montreal 2018
