#1Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
Рекомендация Kitploit
meirwah/awesome-incident-responseКурируемый каталог инструментов для реагирования на инциденты и цифровой криминалистики (DFIR), включая криминалистику памяти и дисков, сбор улик,…
mvt-project/mvtНабор инструментов для форензического сбора и анализа данных с устройств Android и iOS для выявления возможной компрометации известными шпионскими…
google/grrФреймворк для удаленной криминалистики на живых системах и реагирования на инциденты с агентом на Python для сбора криминалистических данных с…
frankwxu/digital-forensics-labБесплатные практические лаборатории по цифровой криминалистике для студентов и преподавателей
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
sleuthkit/sleuthkitКриминалистическая библиотека и CLI-инструментарий для анализа образов дисков и файловых систем, восстановления удалённых данных, построения…
google/timesketchСовместная платформа анализа криминалистических таймлайнов для загрузки, поиска и аннотирования журналов событий в целях поддержки реагирования на…
sepinf-inc/ipedIPED — инструмент цифровой криминалистики. Это программное обеспечение с открытым исходным кодом, которое может использоваться для обработки и…
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
sleuthkit/autopsyAutopsy® — это платформа цифровой криминалистики и графический интерфейс для The Sleuth Kit® и других инструментов цифровой криминалистики. Она может…
jipegit/osxauditorOS X Auditor — это бесплатный инструмент для компьютерной криминалистики Mac OS X.
neo23x0/lokiСканер на основе IOC и YARA для обнаружения индикаторов компрометации с помощью проверки имен файлов по регулярным выражениям, сигнатур YARA,…
ericzimmerman/kapefilesЭтот репозиторий служит площадкой для созданных сообществом Targets и Modules для использования с KAPE.
simsong/bulk_extractorЭто дерево разработки. Производственные загрузки доступны по адресу:
cgsecurity/testdiskВосстанавливает потерянные разделы и исправляет загрузочные сектора; извлекает файлы более чем 480 форматов с повреждённых дисков и файловых систем…
mattnotmax/cyberchef-recipesСписок рецептов cyber-chef и подобранные ссылки
