#1Ferramentas para analisar discos rígidos, SSDs e outras mídias de armazenamento para recuperar dados e artefatos.
Recomendado pelo Kitploit
log2timeline/plasoMecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…
sleuthkit/sleuthkitBiblioteca forense e kit de ferramentas CLI para analisar imagens de disco e sistemas de arquivos, recuperar dados excluídos, gerar linhas do tempo e…
libyal/libfsntfsBiblioteca e ferramentas para acessar o Windows New Technology File System (NTFS)
libyal/libvshadowBiblioteca e ferramentas para acessar o formato Volume Shadow Snapshot (VSS)
orlikoski/skadiColete, Processe e Caçe com dados baseados no host de MacOS, Windows e Linux.
cgsecurity/testdiskRecupera partições perdidas e repara setores de boot; extrai mais de 480 formatos de arquivo de discos e sistemas de arquivos danificados para…
mozilla/migPerícia digital forense distribuída & em tempo real na velocidade da nuvem
r3nzsec/irflow-timelineAnálise de Linha do Tempo DFIR para macOS — visualizador baseado em SQLite para arquivos CSV, TSV, XLSX, EVTX, Plaso, $MFT e $J com AI Artifacts, AI…
libyal/libqcowBiblioteca e ferramentas para acessar o formato de imagem QEMU Copy-On-Write (QCOW)
mandiant/flare-flossFLARE Obfuscated String Solver - Extrair automaticamente strings ofuscadas de malware.
frankwxu/digital-forensics-labLaboratários gratuitos e práticos de forense digital para estudantes e professores.
cristianzsh/forensictoolsColeção de ferramentas forenses
ghassan-elsman/crow-eyeMotor de forense digital para Windows de código aberto que adquire, processa e correlaciona artefatos (MFT, USN, Registry, etc.) para reconstruir…
libyal/libewfBiblioteca C e kit de ferramentas de linha de comando para manipulação forense de imagens EWF: adquirir, exportar, verificar, recuperar e montar…
fox-it/dissectDissect é um framework e conjunto de ferramentas de perícia digital e resposta a incidentes que permite acessar e analisar rapidamente artefatos…
lazza/recuperabitUma ferramenta para reconstrução forense de sistemas de arquivos.
thewhiteninja/ntfstoolFerramenta forense para NTFS (parser, mft, bitlocker, arquivos excluídos)
