#1Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
Рекомендация Kitploit
aburgh/disk-arbitratorКриминалистическая утилита для Mac OS X, которая управляет монтированием файловых систем для поддержки процедур криминалистической экспертизы.
korczis/foremostУтилита для восстановления файлов (file carving), которая извлекает удалённые файлы из образов дисков и raw-накопителей путём сопоставления…
dwmetz/cyberpipeПростой в использовании скрипт PowerShell для сбора данных о памяти и диске для расследований DFIR.
libyal/libewfБиблиотека на C и набор инструментов командной строки для работы с криминалистическими образами EWF: создание, экспорт, проверка, восстановление и…
mandiant/flare-flossFLARE Obfuscated String Solver — Автоматически извлекает обфусцированные строки из вредоносного ПО.
cgsecurity/testdiskВосстанавливает потерянные разделы и исправляет загрузочные сектора; извлекает файлы более чем 480 форматов с повреждённых дисков и файловых систем…
log2timeline/plasoДвижок цифровой криминалистики, который разбирает журналы, файлы и системные артефакты для построения супертаймлайнов, обеспечивая хронологическую…
libyal/libvshadowБиблиотека и инструменты для доступа к формату Volume Shadow Snapshot (VSS)
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
google/hashrСоздаёт форензические наборы хэшей файлов из образов дисков, пакетов и архивов в GCP, AWS и локальных источниках, с дедупликацией и экспортом в…
libyal/libvhdiБиблиотека и инструменты для доступа к формату образов виртуальных жёстких дисков (VHD)
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
ghassan-elsman/crow-eyeКриминалистический движок Windows с открытым исходным кодом, который выполняет сбор, разбор и корреляцию артефактов (MFT, USN, реестр и т. д.) для…
xchwarze/magic-extractorУниверсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.
libyal/libqcowБиблиотека и инструменты для доступа к формату образов QEMU Copy-On-Write (QCOW)
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
