
foremost
Utilitário de file carving que recupera arquivos excluídos de imagens de disco e unidades brutas, combinando cabeçalhos, rodapés e estruturas…

Utilitário de file carving que recupera arquivos excluídos de imagens de disco e unidades brutas, combinando cabeçalhos, rodapés e estruturas…

detecta dados ocultos por esteganografia em PNG e BMP

Uma lista de ferramentas e materiais sobre esteganografia e ocultação de informações

Módulo de kernel para aquisição de memória volátil de dispositivos Linux e Android, produzindo capturas forense-adequadas em disco ou pela rede.

Kit de esteganografia de imagem tudo-em-um para CTFs e forense digital

Biblioteca C e kit de ferramentas de linha de comando para manipulação forense de imagens EWF: adquirir, exportar, verificar, recuperar e montar…

Biblioteca e ferramentas para acessar o formato Volume Shadow Snapshot (VSS)

Biblioteca e ferramentas para acessar o formato de imagem Virtual Hard Disk (VHD)

Índice curado de ferramentas de resposta a incidentes e DFIR, incluindo forense de memória e disco, coleta de evidências, análise de logs, playbooks…

Mecanismo de forense digital que analisa logs, arquivos e artefatos do sistema para construir super timelines, permitindo a correlação cronológica de…

Biblioteca e ferramentas para acessar o Windows New Technology File System (NTFS)

Fornece arquivos suplementares e fontes de pacotes Debian para uma distro Linux especializada focada em análise de malware, engenharia reversa e…

Plataforma colaborativa de análise de linha do tempo forense para ingerir, pesquisar e anotar logs de eventos, a fim de apoiar resposta a incidentes…

Biblioteca forense e kit de ferramentas CLI para analisar imagens de disco e sistemas de arquivos, recuperar dados excluídos, gerar linhas do tempo e…

Ferramenta portátil de aquisição de RAM para Linux, voltada para perícia forense e resposta a incidentes, capturando imagens compatíveis com LiME com…

Ferramenta de coleta e análise forense para dispositivos Android e iOS, usada para identificar possível comprometimento por spyware conhecido, por…

Recupera partições perdidas e repara setores de boot; extrai mais de 480 formatos de arquivo de discos e sistemas de arquivos danificados para…

Parses iOS and iPadOS forensic extractions into HTML, TSV, timeline, KML, and LAVA reports with modular artifact discovery and encrypted iTunes…