Дисковая криминалистика

google/hashr

Создаёт форензические наборы хэшей файлов из образов дисков, пакетов и архивов в GCP, AWS и локальных источниках, с дедупликацией и экспортом в…

adamwhitehat/judge-jury-and-executable

Инструмент для сканирования файловой системы с целью судебного анализа и поиска угроз. Сканирует файловые системы на уровне MFT и ОС, сохраняет…

xchwarze/magic-extractor

Универсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.

fboldewin/atmmalscan

Утилита командной строки DFIR для сканирования систем Windows ATM на наличие следов вредоносного ПО в памяти процессов и на диске, с автоматическим…

adoreste/truehunter

Truehunter

appliedsec/forensicscanner

Forensic Scanner

fishermavis/bsod_bitlocker_recover

Скрипт Python для извлечения ключей Bitlocker VMK

agent-hellboy/ltm

ltm — это отладчик истории выполнения для Linux. Он записывает метаданные процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, а затем…

4n6ist/usn_analytics

Это не просто парсер UsnJrnl (USN Journal Records/Change Journal Records).

theevidencehunter/forensix

Фреймворк разведки цифровой криминалистики

synacktiv/veeam-velociraptor

Пакет артефактов Velociraptor уровня proof-of-concept для демонстрации удалённого конвейера криминалистического анализа Veeam.

ra3edaj/lab-dfir-cve-2023-38831

d

yelparchive/osxcollector

Инструментарий для сбора и анализа криминалистических доказательств для OS X

mozilla/mig

Распределённая и работающая в реальном времени цифровая криминалистика со скоростью облака

dfir-dd/dfir-toolkit

CLI-инструменты для криминалистического исследования артефактов Windows

cristiancmoises/zupt

Сжатие резервных копий с аутентифицированным шифрованием AES-256 и постквантовой инкапсуляцией ключей.