irflow-timeline
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
disk-forensicsioc-managementmemory-forensics+7
304
Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
eua/wxhexeditorwxHexEditor официальный Git репозиторий
rowingdude/analyzemftanalyzeMFT.py предназначен для полного разбора файла MFT из файловой системы NTFS и максимально точного представления результатов в нескольких…
sekoialab/fastir_collectorИнструмент для живого криминалистического сбора данных с Windows, который собирает системные артефакты (реестр, память, диск, файлы) в форматы…
cristianzsh/forensictoolsНабор инструментов для криминалистики
orlikoski/skadiСобирайте, обрабатывайте и проводите охоту с использованием данных с узлов под управлением MacOS, Windows и Linux.
ccob/volumiserCLI и интерактивная консоль для перечисления, просмотра и извлечения файлов из образов дисков виртуальных машин (VHDX, VMDK, EBS-снимки, raw-диски)…
dwmetz/cyberpipeПростой в использовании скрипт PowerShell для сбора данных о памяти и диске для расследований DFIR.
kfallahi/underlaycopyНабор инструментов PowerShell для извлечения заблокированных файлов Windows (SAM, SYSTEM, NTDS, ...) с помощью парсинга MFT и прямого чтения диска
jschicht/rawcopyКомандная строка низкоуровневого извлечения файлов для NTFS
gregwar/fatcatИнструмент для исследования, извлечения данных, восстановления и судебной экспертизы файловых систем FAT
dmtrkovalenko/ffsF*ck file system — инструмент поиска файлов в командной строке, который обходит ядро ОС и читает ваш диск напрямую
ghassan-elsman/crow-eyeКриминалистический движок Windows с открытым исходным кодом, который выполняет сбор, разбор и корреляцию артефактов (MFT, USN, реестр и т. д.) для…
jschicht/extractusnjrnlИнструмент для извлечения $UsnJrnl из NTFS тома
alex-cart/leafФреймворк для сбора цифровых доказательств в Linux
nmht3t/rawhiveBOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…
trustedsec/tscopyИнструмент на Python, который анализирует NTFS $MFT для копирования заблокированных файлов во время реагирования на инциденты, обходя блокировки ОС…
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.