
Judge-Jury-and-Executable
Um scanner de análise forense de sistema de arquivos e ferramenta de caça a ameaças. Escaneia sistemas de arquivos no nível do MFT e do SO e armazena…

Um scanner de análise forense de sistema de arquivos e ferramenta de caça a ameaças. Escaneia sistemas de arquivos no nível do MFT e do SO e armazena…

Uma automação DFIR realmente boa para coletar e analisar evidências, projetada para profissionais de cibersegurança.

Biblioteca e ferramentas para acessar o formato de imagem QEMU Copy-On-Write (QCOW)

Gera conjuntos de hashes forenses de arquivos a partir de imagens de disco, pacotes e arquivos em GCP, AWS e fontes locais, com deduplicação e…

Ferramenta de DFIR de linha de comando para escanear sistemas Windows ATM a fim de detectar vestígios de malware na memória de processos e no disco,…

Desfaça a exclusão e recupere arquivos apagados acidentalmente de sistemas de arquivos ext3 e ext4, usando varredura de inodes e recuperação de…


Ferramenta universal de extração para Windows que detecta arquivos desconhecidos e os direciona para o extrator integrado correto.

Adquire os discos EBS de uma AMI da AWS que você pode iniciar, transmitindo snapshots via APIs diretas do EBS para um bucket S3 privado com…

Scanner Forense

Não é apenas um parser de UsnJrnl (USN Journal Records/Change Journal Records).

ltm é um depurador de histórico de máquina para Linux. Ele registra metadados de processos, arquivos, rede, memória e E/S de bloco via eBPF, e então…

Script Python para extrair chaves VMK do Bitlocker

Pacote de artefatos Velociraptor de prova de conceito para demonstrar um pipeline forense remoto da Veeam.

Framework de Inteligência Forense Digital

Copia dados de dispositivos de armazenamento danificados ou com falhas, lida com erros de leitura e realiza operações de resgate eficientes para…

d

Um kit de ferramentas forense para coleta e análise de evidências para OS X