#1Инструменты восстановления файлов, дисков, удаленных данных и форензик-карвинга.
Рекомендация Kitploit
hameda2/zydraМногопоточный инструмент для восстановления паролей к файлам RAR, ZIP, PDF и Linux shadow с использованием методов словарного перебора и полного…
eua/wxhexeditorwxHexEditor официальный Git репозиторий
aburgh/disk-arbitratorКриминалистическая утилита для Mac OS X, которая управляет монтированием файловых систем для поддержки процедур криминалистической экспертизы.
cea-sec/usbsasИнструмент и фреймворк для безопасного чтения ненадёжных USB-накопителей.
rowingdude/analyzemftanalyzeMFT.py предназначен для полного разбора файла MFT из файловой системы NTFS и максимально точного представления результатов в нескольких…
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
mahlet-inc/hobbitsМногоплатформенный графический интерфейс для побитового анализа, обработки и визуализации
rockwellshah/filekeyОфлайн-веб-приложение с открытым исходным кодом для шифрования файлов и обмена ими на основе passkey. AES-256-GCM/HPKE, без облака, без аккаунтов;…
quantika14/guasap-whatsapp-foresincs-toolИнструмент форензики WhatsApp
kvasirsecurity/kvasirKvasir: управление данными пентеста
libyal/libvmdkБиблиотека и инструменты для доступа к формату VMware Virtual Disk (VMDK)
ang13t/dronextractНабор инструментов для цифровой криминалистики дронов DJI, который анализирует телеметрические файлы, извлекает скрытые данные с помощью…
libyal/libvhdiБиблиотека и инструменты для доступа к формату образов виртуальных жёстких дисков (VHD)
threatlabz/toolsИнструменты, разработанные командой аналитики угроз Zscaler ThreatLabz
korczis/foremostУтилита для восстановления файлов (file carving), которая извлекает удалённые файлы из образов дисков и raw-накопителей путём сопоставления…
jschicht/rawcopyКомандная строка низкоуровневого извлечения файлов для NTFS
gregwar/fatcatИнструмент для исследования, извлечения данных, восстановления и судебной экспертизы файловых систем FAT
