
KapeFiles
Este repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.

Este repositório serve como um local para Targets e Modules criados pela comunidade para uso com o KAPE.

Gera conjuntos de hashes forenses de arquivos a partir de imagens de disco, pacotes e arquivos em GCP, AWS e fontes locais, com deduplicação e…

CLI e console interativo para listar, navegar e extrair arquivos de imagens de disco de VMs (VHDX, VMDK, snapshots EBS, discos brutos) para…

Uma lista de receitas do cyber-chef e links selecionados

Analisador para $LogFile em NTFS

Autopsy® é uma plataforma de forense digital e interface gráfica para The Sleuth Kit® e outras ferramentas de forense digital. Pode ser usada por…

Kit de ferramentas PowerShell que extrai arquivos bloqueados do Windows (SAM, SYSTEM, NTDS, ...) usando análise de MFT e leituras brutas de disco.

Framework de Inteligência Forense Digital

Pacote de artefatos Velociraptor de prova de conceito para demonstrar um pipeline forense remoto da Veeam.

Uma utilidade forense para Mac OS X que gerencia a montagem do sistema de arquivos em apoio a procedimentos forenses.

Esta é a árvore de desenvolvimento. Downloads de produção estão em:


Scanner Forense

analyzeMFT.py é projetado para analisar completamente o arquivo MFT de um sistema de arquivos NTFS e apresentar os resultados com a maior precisão…

d

Cobalt Strike BOF que extrai hives do registro do Windows diretamente de um volume NTFS bruto, analisando metadados NTFS e lendo dados de arquivo…

F*ck file system - ferramenta de busca de arquivos em CLI que contorna o kernel do SO e lê seu disco diretamente

Motor de forense digital para Windows de código aberto que adquire, processa e correlaciona artefatos (MFT, USN, Registry, etc.) para reconstruir…