#1Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
Рекомендация Kitploit
jschicht/rawcopyКомандная строка низкоуровневого извлечения файлов для NTFS
appliedsec/forensicscannerСудебно-медицинский сканер
gnu-mirror-unofficial/ddrescueКопирует данные с повреждённых или неисправных накопителей, обрабатывает ошибки чтения и выполняет эффективные операции по спасению данных,…
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
ccob/volumiserCLI и интерактивная консоль для перечисления, просмотра и извлечения файлов из образов дисков виртуальных машин (VHDX, VMDK, EBS-снимки, raw-диски)…
jschicht/extractusnjrnlИнструмент для извлечения $UsnJrnl из NTFS тома
nmht3t/rawhiveBOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…
eua/wxhexeditorwxHexEditor официальный Git репозиторий
dfir-dd/dfir-toolkitCLI-инструменты для криминалистического исследования артефактов Windows
kfallahi/underlaycopyНабор инструментов PowerShell для извлечения заблокированных файлов Windows (SAM, SYSTEM, NTDS, ...) с помощью парсинга MFT и прямого чтения диска
fboldewin/atmmalscanУтилита командной строки DFIR для сканирования систем Windows ATM на наличие следов вредоносного ПО в памяти процессов и на диске, с автоматическим…
synacktiv/veeam-velociraptorПакет артефактов Velociraptor уровня proof-of-concept для демонстрации удалённого конвейера криминалистического анализа Veeam.
ra3edaj/lab-dfir-cve-2023-38831d
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.
trustedsec/tscopyИнструмент на Python, который анализирует NTFS $MFT для копирования заблокированных файлов во время реагирования на инциденты, обходя блокировки ОС…
cherojeong/extundeleteВосстановление случайно удалённых файлов из файловых систем ext3 и ext4 с помощью сканирования inode и восстановления блоков для криминалистического…
jschicht/logfileparserПарсер для $LogFile на NTFS
