#1Инструменты для анализа жестких дисков, твердотельных накопителей и других носителей информации для восстановления данных и артефактов.
Рекомендация Kitploit
securityjoes/forensicminerОчень хорошая автоматизация DFIR для сбора и анализа улик, предназначенная для специалистов по кибербезопасности.
libyal/libqcowБиблиотека и инструменты для доступа к формату образов QEMU Copy-On-Write (QCOW)
nmht3t/rawhiveBOF для Cobalt Strike, который извлекает выбранные кусты реестра Windows напрямую с необработанного тома NTFS, анализируя метаданные NTFS и читая…
google/hashrСоздаёт форензические наборы хэшей файлов из образов дисков, пакетов и архивов в GCP, AWS и локальных источниках, с дедупликацией и экспортом в…
fboldewin/atmmalscanУтилита командной строки DFIR для сканирования систем Windows ATM на наличие следов вредоносного ПО в памяти процессов и на диске, с автоматическим…
cherojeong/extundeleteВосстановление случайно удалённых файлов из файловых систем ext3 и ext4 с помощью сканирования inode и восстановления блоков для криминалистического…
xchwarze/magic-extractorУниверсальный инструмент извлечения для Windows, который распознаёт неизвестные файлы и направляет их в соответствующий встроенный экстрактор.
appliedsec/forensicscannerСудебно-медицинский сканер
fishermavis/bsod_bitlocker_recoverСкрипт Python для извлечения ключей Bitlocker VMK
4n6ist/usn_analyticsЭто не просто парсер UsnJrnl (USN Journal Records/Change Journal Records).
agent-hellboy/ltmltm — это отладчик истории выполнения для Linux. Он записывает метаданные процессов, файлов, сети, памяти и блочного ввода-вывода через eBPF, а затем…
theevidencehunter/forensixФреймворк разведки цифровой криминалистики
synacktiv/veeam-velociraptorПакет артефактов Velociraptor уровня proof-of-concept для демонстрации удалённого конвейера криминалистического анализа Veeam.
gnu-mirror-unofficial/ddrescueКопирует данные с повреждённых или неисправных накопителей, обрабатывает ошибки чтения и выполняет эффективные операции по спасению данных,…
ra3edaj/lab-dfir-cve-2023-38831d
yelparchive/osxcollectorИнструментарий для сбора и анализа криминалистических доказательств для OS X
