#1Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
Рекомендация Kitploit
fox-it/dissectDissect — это платформа и набор инструментов для цифровой криминалистики и реагирования на инциденты, которые позволяют быстро получать доступ и…
pablolec/recoverpyИнтерактивно находите и восстанавливайте удаленные или :point_right: перезаписанные :point_left: файлы из вашего терминала
azr43lkn1ght/dfir-labsПрактические задания DFIR, охватывающие цифровую криминалистику, реагирование на инциденты, анализ вредоносного ПО и охоту за угрозами, с флагами в…
sleuthkit/scalpelИнструмент карвинга и индексации файлов для цифровой криминалистики, восстанавливающий файлы из образов дисков на основе сопоставления шаблонов…
lazza/recuperabitИнструмент для криминалистической реконструкции файловой системы.
cristianzsh/forensictoolsНабор инструментов для криминалистики
libyal/libewfБиблиотека на C и набор инструментов командной строки для работы с криминалистическими образами EWF: создание, экспорт, проверка, восстановление и…
bert-janp/incident-response-powershellИнструментарий реагирования на инциденты на основе PowerShell, который собирает 25+ криминалистических артефактов (процессы, сетевые подключения,…
diogo-fernan/ir-rescueСкрипт Windows Batch и скрипт Unix Bash для всестороннего сбора данных судебной экспертизы хоста во время реагирования на инциденты.
thewhiteninja/ntfstoolФорензический инструмент для NTFS (parser, mft, bitlocker, удаленные файлы)
biggiesmallsag/nighthawkresponseФреймворк реагирования на инциденты и форензики
eua/wxhexeditorwxHexEditor официальный Git репозиторий
aburgh/disk-arbitratorКриминалистическая утилита для Mac OS X, которая управляет монтированием файловых систем для поддержки процедур криминалистической экспертизы.
sekoialab/fastir_collectorИнструмент для живого криминалистического сбора данных с Windows, который собирает системные артефакты (реестр, память, диск, файлы) в форматы…
rowingdude/analyzemftanalyzeMFT.py предназначен для полного разбора файла MFT из файловой системы NTFS и максимально точного представления результатов в нескольких…
libyal/libfsntfsБиблиотека и инструменты для доступа к файловой системе Windows New Technology File System (NTFS)
r3nzsec/irflow-timelineDFIR Timeline Analysis for macOS — просмотрщик на основе SQLite для файлов CSV, TSV, XLSX, EVTX, Plaso, $MFT и $J с AI Artifacts, AI Secret Hunt,…
